MySQL 忘記 root 密碼？免重啟服務的安全找回實戰

場景：無 root 密碼、有 OS root 權限、不想重啟 MySQL

傳統方案：skip-grant-tables 需重啟服務，影響業務。本文介紹 利用 MyISAM 表文件複製 + SIGHUP 熱加載 的零停機方案。

核心原理

• 權限表 mysql.user 是 MyISAM，文件級複製即時生效
• MySQL 收到 SIGHUP 會重新讀取授權表 (相當於 FLUSH PRIVILEGES)
• 先用低權限賬號 (如應用賬號) 登入，複製 mysql.user 到可寫庫 (如 test)，修改密碼哈希，複製回原位，發送 SIGHUP

實戰步驟 (假設應用賬號 readwrite 有 test 庫寫權限)

1. 複製權限表：

   cd /var/lib/mysql
   cp mysql/user.* test/
   chown mysql:mysql test/user.*
   

2. 低權限登入修改：

   mysql -ureadwrite -p test
   UPDATE test.user SET password=PASSWORD('NewPass123') WHERE user='root' AND host='localhost';
   

3. 複製回原位 + 熱加載：

   cp test/user.MY* mysql/
   kill -SIGHUP $(pidof mysqld)
   

4. 驗證：

   mysql -uroot -p'NewPass123'
   SHOW GRANTS;
   

關鍵風險與應對

適用版本

MySQL 5.1 / 5.5 / 5.6 / 5.7 (權限表為 MyISAM)。MySQL 8.0 請用 --init-file 重啟重置。

原文：Recovering MySQL access without restart