MySQL Root 密碼忘記？兩種無需業務停機的緊急重置方案

MySQL Root 密碼忘記？兩種無需業務停機的緊急重置方案

線上環境 Root 密碼遺失，標準方案需重啟加 skip-grant-tables，業務中斷風險大。本文提供兩種進階方案：標準重啟法與零停機「黑科技」法（利用 MyISAM user 表特性）。

方案一：標準 skip-grant-tables 重啟法（需停機）

1. 安全關閉：kill （發 SIGTERM，而非 kill -9，避免數據損壞）
2. 修改配置：my.cnf [mysqld] 區添加 skip-grant-tables
3. 啟動並改密：三種方式任選

   -- 方式1
   SET PASSWORD FOR 'root'@'localhost' = PASSWORD('newpass');
   -- 方式2
   UPDATE mysql.user SET authentication_string=PASSWORD('newpass') WHERE user='root' AND host='localhost'; FLUSH PRIVILEGES;
   -- 方式3
   mysqladmin -u root password 'newpass'

4. 移除參數重啟

缺點：必須重啟兩次，業務中斷。

方案二：零停機「MyISAM user 表熱替換法」（高風險，慎用）

原理：mysql.user 仍為 MyISAM 引擎，表文件（.frm/.MYD/.MYI）可跨實例熱拷貝。

1. 拷貝 user 表到另一實例（如 test 庫）
   
2. 在目標實例修改密碼

   UPDATE test.user SET password=PASSWORD('hello') WHERE user='root' AND host='localhost';

3. 拷回原實例
   
4. 熱加載權限：kill -HUP `pidof mysqld`
   
5. 驗證：新密碼即可登錄，無需重啟

關鍵風險提示

• ⚠️ 僅適用 MyISAM user 表（MySQL 5.7 及之前），8.0+ 已改為 InnoDB，此法失效
• ⚠️ 跨實例版本、字符集、權限結構必須一致
• ⚠️ 文件級操作繞過事務與崩潰恢復，極端情況下可能導致權限表損壞
• ⚠️ 生產環境極不推薦，僅作應急方案了解

最佳實踐建議

1. 使用密碼管理工具（Vault、1Password）集中托管
2. 建立多個管理帳號，避免單點失效
3. 配置 skip-grant-tables 為臨時啟動參數而非持久化配置
4. MySQL 8.0+ 請使用官方 --init-file 方案重置密碼