MySQL 設定密碼正確姿勢：PASSWORD() 加密、GRANT/SET PASSWORD/mysqladmin 差異與避坑指南

核心原則

直接操作 mysql.user 表（INSERT/UPDATE）時，必須用 PASSWORD() 加密；使用 GRANT ... IDENTIFIED BY、SET PASSWORD、mysqladmin password 等內建指令則自動加密，切勿雙重加密。

錯誤示範：純文字存入導致無法登入

INSERT INTO user (Host, User, Password) VALUES ('%', 'jeffrey', 'biscuit');
FLUSH PRIVILEGES;
-- 結果：user 表存明文 'biscuit'
-- 客戶端送入 PASSWORD('biscuit') 雜湊值，比對失敗 → Access denied

正確寫法對照表

MySQL 5.7.6+ 重大變更

• Password 欄位更名為 authentication_string。
• SET PASSWORD FOR user = 'plaintext' 可直接寫明文，系統自動雜湊（採用 caching_sha2_password 或 mysql_native_password）。
• PASSWORD() 函數已棄用，8.0 移除。

實務建議

1. 優先使用 GRANT ... IDENTIFIED BY 或 ALTER USER ... IDENTIFIED BY（8.0+），避免手動加密出錯。
2. 腳本中若需批次建帳號，用 CREATE USER ... IDENTIFIED BY + GRANT 分離。
3. 切勿假設 PASSWORD() 與系統 /etc/shadow 雜湊相容，兩者演算法完全不同。

原文標題：MySQL：怎樣設置口令
連結：https://www.cnblogs.com/linlu11/archive/2009/11/07/1598259.html