MySQL服务器密码遗忘的完整自救指南
当MySQL服务器用户名和密码全部遗忘时，通过系统root权限使用skip-grant-tables参数跳过权限验证，即可直接进入数据库重置密码。 整个操作只需三步：停止服务、免密启动、重置密码,全程不依赖任何第三方工具。
第一步：安全停止MySQL服务
在动手之前，先确认服务器上是否有正在运行的关键业务，如果数据库正被生产环境使用，请提前告知相关同事,因为接下来的操作会导致数据库短暂中断。
执行停止命令前,先查看MySQL的进程状态：
ps -ef | grep mysql
确认进程后,根据你使用的操作系统选择对应的停止方式：
- CentOS/RHEL系统：
systemctl stop mysqld（MySQL 8.0以上版本）或systemctl stop mysql（MySQL 5.7及以下版本） - Ubuntu/Debian系统：
systemctl stop mysql - 源码编译安装：找到安装目录下的
mysql.server脚本，执行./mysql.server stop
停止成功后,确认端口已释放：
netstat -ntlp | grep 3306
没有输出代表3306端口已关闭，可以进入下一步操作，如果在停止过程中遇到“无法停止”的提示，先用kill -9强制结束残留的mysql进程，但要保留mysqld_safe和mysqld的主进程号再逐一处理。
第二步：使用skip-grant-tables进入免密模式
这是整个恢复流程的核心环节，原理是让MySQL在启动时跳过所有权限验证，允许任何人直接以root身份登录,而不需要提供密码。
1 修改配置文件
编辑MySQL的配置文件/etc/my.cnf（也可能是/etc/mysql/my.cnf，取决于系统发行版）：
[mysqld] skip-grant-tables
在[mysqld]段落下方新增这一行参数，如果配置文件中有skip-grant-tables但被注释掉了,删除前面的即可。
2 重启服务
systemctl start mysqld
3 直接登录
无需输入密码,直接回车即可进入MySQL命令行环境：
mysql -u root
如果出现ERROR 1045 (28000): Access denied，说明配置文件路径错误或参数未生效，检查一下my.cnf中是否存在多个[mysqld]段，只保留一个,否则后面的参数会覆盖前面的设置。
第三步：重置root用户密码
成功进入MySQL命令行后，先刷新权限表,让后续的修改立即生效：
FLUSH PRIVILEGES;
接下来按MySQL版本执行对应的密码修改命令。
1 MySQL 8.0及以上版本
ALTER USER 'root'@'localhost' IDENTIFIED BY '新的强密码';
如果提示ERROR 1290 (HY000)，说明当前会话尚未完全刷新权限，先执行FLUSH PRIVILEGES;再重试，密码强度建议至少12位，包含大小写字母、数字和特殊字符。
2 MySQL 5.7及更早版本
UPDATE mysql.user SET authentication_string=PASSWORD('新的强密码') WHERE User='root' AND Host='localhost';
FLUSH PRIVILEGES;
这里有个关键差异需要注意：MySQL 5.7使用authentication_string字段存储密码，而MySQL 8.0已改用caching_sha2_password插件，所以8.0版本必须用ALTER USER语法，用UPDATE直接改字段会失败。
3 如果root用户存在多个Host
有些服务器配置了多个root账号，对应不同的Host（localhost、127.0.0.1、%等）,逐个检查并重置：
SELECT user, host, authentication_string FROM mysql.user WHERE user='root';
根据查询结果,对每个Host执行对应的修改命令。
第四步：恢复权限验证并重启
密码重置完成后，必须撤掉skip-grant-tables参数，否则数据库将一直处于“裸奔”状态，任何人都能免密登录,这是极其危险的。
# 1. 退出MySQL命令行 exit; # 2. 删除或注释配置文件中的skip-grant-tables vi /etc/my.cnf
在编辑器中删除该行,或在行首添加注释掉。
1 重启服务
systemctl restart mysqld
2 验证新密码
mysql -u root -p
输入新设置的密码，能够顺利进入MySQL命令行,说明重置成功。
其他的情况：仅忘记密码但记得用户名
如果你还记得用户名，只是单纯忘记密码，上面的流程依然适用，但可以在最后一步只重置该用户的密码,而不是root。
对整个流程操作不熟悉的话，可以请有经验的同事帮忙找专业的DBA处理mysql root密码忘记的情况一般收费在200-500元之间，如果涉及远程修复和数据备份，价格会更高，这项服务在一二线城市比较好找,在三四线城市可能不太容易约到当天上门的工程师。
此外需要注意，以上方法适用于本机拥有系统root权限的场景，如果是云数据库（简米云RDS、酷番云DB等），控制台一般提供“重置密码”按钮，不需要也不允许通过skip-grant-tables操作，云管理后台通常有“参数设置”或“账号管理”入口,直接在控制台上重置即可。
失败场景排查
常见错误一：skip-grant-tables设置后服务启动失败
可能的原因包括配置语法错误、[mysqld]段缺失，或者参数位置不对,用以下命令检查：
mysqld --validate-config
该命令会校验配置文件的正确性,并输出错误日志。
常见错误二：更新密码时报错
Column 'authentication_string' cannot be null：说明执行的UPDATE语句里该字段赋值了空值，检查语法是否遗漏了PASSWORD()函数。Unknown table 'mysql.user'：说明当前登录的用户权限不够，或者连接的不是预期的MySQL实例,确认是否以root身份登录。
常见错误三：重置后新密码无法登录
首先确认skip-grant-tables是否真的从配置文件中移除了，其次检查MySQL的错误日志，通常在/var/log/mysqld.log，如果看到[ERROR] [MY-000077]这类日志，尝试重启一次服务，极少数情况下，需要退出后重新走一遍全流程，在第三步中先执行
FLUSH PRIVILEGES;再执行ALTER USER。
后续操作
密码恢复后,建议做两件事：
- 开启错误日志：编辑配置文件加入
log_error=/var/log/mysqld.log,后续任何异常都能从日志中追溯。 - 定期备份用户表：通过cron定时任务导出
mysql数据库中的user表,防止下次再遗忘时无从下手。
为什么会出现root密码遗忘？
多数情况是因为长时间未登录管理后台，或人员变动后旧密码没有交接，无论是个人开发环境还是公司服务器，都建议建立密码管理记录，密码定期更换并妥善保存,就能从根源上避免这个问题。
MySQL服务器用户名密码遗忘后的常见问答
问：skip-grant-tables方式会影响现有数据吗？
答：不会。 skip-grant-tables只是跳过权限验证机制，并不会修改或删除任何业务数据，需要执行的FLUSH PRIVILEGES和ALTER USER只作用于mysql数据库的用户表，与应用数据无关，完整性方面，只要操作过程中不主动执行DROP或TRUNCATE语句,数据就是安全的。
问：无法修改my.cnf文件，有其他绕过方案吗？
答：有。 可以用mysqld_safe --skip-grant-tables &命令直接在命令行前台启动免密模式，不需要修改配置文件，操作完成后，用mysqladmin shutdown关闭服务，再通过正常方式启动，这个方案适合没有/etc/my.cnf编辑权限的场景，需要注意，命令必须放在后台运行，且要和原服务运行在同一用户下,否则会出现权限不足的报错。
最后说一句
MySQL服务器忘记密码这个问题，通过skip-grant-tables临时跳过权限验证，再使用ALTER USER重建密码，就能彻底解决，整个操作耗时不超过十分钟，但前提是每一步都要按顺序执行，尤其是最后移除免密参数这个环节,永远不要让数据库在无认证状态下常驻运行。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/618798.html
