MySQL 修改 root 密碼四大標準姿勢：mysqladmin、SET PASSWORD、UPDATE user、skip-grant-tables 緊急重置

MySQL 修改 root 密碼四大標準姿勢：mysqladmin、SET PASSWORD、UPDATE user、skip-grant-tables 緊急重置

修改 MySQL root 密碼是運維高頻操作，但版本差異（5.6/5.7/8.0）、字段變更（password → authentication_string）、加密插件（caching_sha2_password）導致舊命令失效。本文梳理四種標準方法，附版本適用表與避坑指南。

方法一：mysqladmin 命令行工具（最通用、腳本友好）

# 首次設置密碼（默認空密碼）
mysqladmin -u root password 'NewPass123'

# 已有密碼時修改
mysqladmin -u root -p'OldPass' password 'NewPass123'
# 注意：-p 後直接跟舊密碼無空格，password 後跟新密碼有空格

• ✅ 所有版本支援，底層調用 SET PASSWORD。
• ✅ 適合自動化腳本、Docker entrypoint 初始化。

方法二：SET PASSWORD 语句（SQL 標準、會話內生效）

-- 5.6 及以前
UPDATE mysql.user SET Password = PASSWORD('NewPass123') WHERE User = 'root';
FLUSH PRIVILEGES;

-- 5.7 / 8.0 (password 字段已移除)
UPDATE mysql.user SET authentication_string = PASSWORD('NewPass123') WHERE User = 'root';
FLUSH PRIVILEGES;

• ⚠️ 直接操作系統表，易誤刪/誤改，非必要不建議。
• ⚠️ 5.7+ 必須用 authentication_string，否則報 Unknown column 'password'。

方法四：skip-grant-tables 緊急重置（忘記密碼終極大招）

1. 停服務：systemctl stop mysqld
2. 啟動跳過授權：mysqld_safe --skip-grant-tables & (systemd 環境請用 systemctl set-environment MYSQLD_OPTS="--skip-grant-tables")
3. 無密登錄：mysql -u root
4. 修改密碼：

   USE mysql;
   -- 5.7/8.0
   UPDATE user SET authentication_string = PASSWORD('NewPass123') WHERE User='root' AND Host='localhost';
   -- 或 8.0 推薦
   ALTER USER 'root'@'localhost' IDENTIFIED BY 'NewPass123';
   FLUSH PRIVILEGES;

5. 正常重啟：殺掉 skip 進程 → systemctl start mysqld
6. 驗證：mysql -u root -p'NewPass123'

版本適用對照表

常見報錯與修正

安全加固建議

1. 密碼複雜度：≥12 位，含大小寫、數字、特殊字符。
2. 禁用 root 遠程：DELETE FROM mysql.user WHERE User='root' AND Host!='localhost'; FLUSH PRIVILEGES;
3. 啟用 validate_password 插件強制策略。
4. 定期輪換（建議 90 天），配合密碼管理工具存儲。

選對方法、懂版本差異、重安全策略，root 密碼管理不再是負擔。