您现在的位置：程式碼之家 >> 數據庫知識 > >> MySQL 資料庫 >> MySQL 綜合教學

MySQL Root 密碼修改全攻略：從初始化到生產環境最佳實踐

編輯：MySQL 綜合教學

MySQL Root 密碼修改全攻略：從初始化到生產環境最佳實踐

全新安裝的 MySQL 預設 root 帳號密碼為空，這是極大的安全隱患。本文系統梳理密碼修改的標準流程、常見陷阱及生產環境加固建議。

標準修改流程（MySQL 5.7+）

# 1. 免密登入（僅限首次或 skip-grant-tables 模式）
mysql -u root

# 2. 修改密碼並刷新權限
USE mysql;
ALTER USER 'root'@'localhost' IDENTIFIED BY 'StrongP@ssw0rd!';
FLUSH PRIVILEGES;

關鍵點： MySQL 5.7+ 建議使用 ALTER USER 替代舊版 UPDATE user SET authentication_string=PASSWORD(...)，前者會自動處理密碼過期策略與插件兼容性。

常見場景與解決方案

場景	核心步驟
忘記 Root 密碼	啟動 `mysqld --skip-grant-tables` → 免密登入 → 修改密碼 → 正常重啟
Linux 系統服務管理	`systemctl stop mysqld` → 編輯 `/etc/my.cnf` 加 `skip-grant-tables` → 重啟修改 → 移除參數重啟
Windows 服務模式	服務管理器停止 → 命令行 `mysqld --console --skip-grant-tables --shared-memory` → 新終端修改
Docker 容器環境	`docker exec -it mysql mysql -uroot -p` → 容器內修改 → 若無舊密碼需重建容器並掛載初始化 SQL

生產環境加固清單

密碼複雜度： ≥ 16 字元，含大小寫、數字、特殊符號，定期輪換（建議 90 天）。
主機限制： 僅允許 'root'@'10.0.0.%' 或具體應用服務器 IP，禁止 'root'@'%'。
最小權限原則： 業務帳號僅授予所需庫表的 SELECT/INSERT/UPDATE/DELETE，避免使用 root 直連應用。
審計日誌： 開啟 log_bin 與 audit_log，記錄所有 DDL/DML 及登入嘗試。
自動化檢測： 接入漏洞掃描工具（如 Lynis、OpenVAS）定期檢測弱密碼與配置缺陷。

避坑指南

修改後必須執行 FLUSH PRIVILEGES; 或重啟服務使權限生效。
若報 ERROR 1819 (HY000): Your password does not satisfy the current policy requirements，需調整 validate_password.policy 或提高密碼強度。
修改密碼後，同步更新應用配置、備份腳本、監控探針等所有依賴組件。

掌握 Root 密碼管理是 DBA 入門必修課，建議將上述流程封裝為 Ansible Playbook 或 Shell 腳本，實現標準化、可審計的自動化運維。