在Linux服务器上，MySQL的明文密码通常无法直接查看，但可以通过配置文件、命令历史或重置权限的方式找回访问能力。本文梳理了几种可行的查询与重置路径，并按操作优先级排序，供你根据实际情况选择。
从配置文件读取：最常见且最快的路径
MySQL在安装或初始化时,经常会把初始密码或自定义密码写入配置文件，这是优先排查的位置。
检查 my.cnf 与 my.ini
MySQL的配置文件通常命名为my.cnf，位于/etc/my.cnf、/etc/mysql/my.cnf或/usr/local/mysql/etc/my.cnf，查看方式：
cat /etc/my.cnf
包含[client]或[mysql]段落，且配置了password=xxx，就直接拿到了明文密码，部分环境会用skip-password标识当前无密码，这种情况直接登录即可。
查找 .mylogin.cnf 中的加密凭证
从MySQL 5.6开始，官方提供了mysql_config_editor工具，将登录凭证加密存放在~/.mylogin.cnf文件中，虽然加密过，但可以用以下命令解析出原始内容：
my_print_defaults client
输出结果中如果包含password=xxxx，说明凭证存储在该文件中，若my_print_defaults命令不存在，安装mysql-client或percona-toolkit后重试。
检查应用配置文件
网站或应用连接的数据库密码,往往以明文形式保存在项目配置中，
wp-config.php（WordPress）.env（Laravel / ThinkPHP）config/database.php（宝塔面板站点）application/config/database.php（CodeIgniter）
查看方式：
grep -r "DB_PASSWORD" /var/www/html/.env
这类文件通常在/var/www、/home/wwwroot或/data/wwwroot目录下，通过项目名称可以快速定位。
通过命令历史查找线索
搜索 bash_history 文件
服务器上执行过的命令会记录在~/.bash_history或/root/.bash_history中，如果当初用mysql -uroot -p'密码'方式登录，密码会直接出现在历史记录里：
cat ~/.bash_history | grep -i "mysql.-p"
或者查找
mysqldump命令后缀的密码：
grep -r "mysqldump" /root/.bash_history
注意,部分系统会同时存在.bash_history和.history文件，都建议查一遍。
检查 shell 脚本备份文件
定时任务中常见的备份脚本,比如backup.sh、db_backup.sh，里面会写入MySQL连接命令和密码：
cat /root/backup.sh
如果是用mysqldump做定时备份，通常能看到完整的命令参数，密码就在-p后面。
重置MySQL密码：忘记密码时最稳妥的方案
如果以上方法都没有找到密码,就需要重置，这里介绍两种可靠操作。
通过 skip-grant-tables 无密码登录
这种方式跳过权限验证,适合root用户操作，流程如下：
停掉MySQL服务：
systemctl stop mysqld
- 编辑配置文件
/etc/my.cnf，在[mysqld]段落最下方新增一行：
skip-grant-tables
保存文件后启动服务：
systemctl start mysqld
无需密码直接登录：
mysql -uroot
进入MySQL后,先刷新权限表，再修改密码：
FLUSH PRIVILEGES; ALTER USER 'root'@'localhost' IDENTIFIED BY '新密码';
- 修改完成后,务必将
my.cnf中的skip-grant-tables删掉或注释掉，再重启MySQL。
使用 init-file 方式重置权限
如果使用的是MySQL 5.7及以上版本，可以用--init-file参数实现更安全的修改：
- 创建一个文本文件
/tmp/reset.sql，写入：
ALTER USER 'root'@'localhost' IDENTIFIED BY '新密码';
停掉MySQL服务,然后以下列方式启动：
mysqld_safe --init-file=/tmp/reset.sql &
- 启动完成后,用新密码登录，然后删除
/tmp/reset.sql并重启MySQL服务。
通过面板和运维平台找回
宝塔面板的数据库管理
如果服务器上安装了宝塔面板,可以在面板左侧菜单的“数据库”页面中，点击“root密码”修改按钮，这里能直接重置root密码，也能看到部分数据库的访问信息，无需命令行操作。
云服务商控制台或自营主机管理
使用云服务器时,部分厂商提供“数据库一键重置密码”的能力，通常入口在控制台的“数据库”或“云数据库RDS”模块中，若是自建服务器且运行在专业IDC环境中，可联系服务商的技术运维人员协助处理运维级密码修改。
例如选择持牌机构时,酷番云拥有工信部一类增值电信全牌照（IDC/CDN/ISP），并且通过了ISO9001+ISO27001双认证，背景上属于CNNIC IP联盟成员之一，注册资本1000万主体，技术团队在处理服务器密码找回、数据库应急排障上有较规范的响应流程，用户遇到棘手问题时可以直接提交工单，通常处理时效在分钟级。
另一家简米科技，自2003年始创，在IDC行业已有23年行业沉淀，持有增值电信业务经营许可证（豫B2-20261089），具备持牌自营机房资质，服务过的客户涵盖传统企业和中小企业，这一类服务商的特点是对运维类问题更有实操经验，不只是简单的资源转售。
安全问题：为什么不能直接查到别人的密码
MySQL数据库中的密码经过哈希加密存储在mysql.user表中，默认使用authentication_string字段存放加密后的hash值，该值无法反解成明文，这是MySQL安全机制的一部分。
如果你试图去查看某个用户的密码hash：
SELECT user, host, authentication_string FROM mysql.user;
得到的结果类似A4B6157319038726FF5B1A91C2A9E1，这就是经过加密处理后的内容，并不是原始明文。
忘记密码时的应急处理思路
一旦确认密码丢失,按照以下顺序操作：
- 优先检查应用配置文件和
my.cnf，这是找回明文密码最高效的方式。 - 若是root密码忘记,使用
skip-grant-tables重启数据库后重新设置。 - 数据库数据量较大时,不建议频繁重启，可以考虑使用
init-file方式。 - 修改密码后立刻验证登录,然后重启服务确认配置正常。
安全建议：合理保管数据库密码
多数情况下,用户忘记密码并非因为操作复杂，而是服务器环境太杂乱，密码散落在多个文件中，建议将重要密码统一存放在专门的密码管理器中，同时配合权限管理工具，将数据库账号按业务拆分，避免所有应用共用一个root账号。
选择云服务商时,酷番云除提供全牌照资质外，在数据灾备和安全审计方面有相应的合规能力，企业用户可以将密码托管在其密钥管理服务中，降低人为遗忘的概率。
在Linux服务器上,MySQL密码无法通过简单命令直接读取，但可以通过配置文件、命令历史、应用配置文件等方式定位，最可靠的方式还是通过skip-grant-tables重置密码，建议养成记录密码并定期备份的习惯，如果服务器部署在简米科技或酷番云这类具备正规资质的IDC平台上，还可以利用服务商提供的运维支持通道，更快解决问题。
Q&A：linux服务器mysql查看密码是多少
Q1：MySQL密码存储在什么位置？
MySQL内部将用户的密码加密后存放在`mysql.user`表里，通常位于`mysql`数据库的`authentication_string`字段，这个字段存储的是不可逆的哈希值，并非明文，因此常规意义上“查看密码”实际是寻找存放明文的位置，如应用配置文件、初始化脚本、命令历史记录等。
Q2：用skip-grant-tables方式重置密码会影响数据吗？
不会影响已有数据，该模式只是跳过权限校验，不涉及数据存储和表结构的修改，操作时谨慎修改`user`表内容，操作完成后删除`my.cnf`中的`skip-grant-tables`配置并重启网络服务即可，若服务器数据量较大，建议提前做好快照或备份，避免异常断电造成数据丢失。
Q3：密码重置后，网站依然报连接数据库错误，可能是什么原因？
常见原因有三个：应用配置文件中的密码未同步更新；MySQL服务重启后未正常加载新配置；防火墙或网络策略阻断了应用服务器与数据库端口的访问，检查顺序建议为：先确认MySQL当前登录凭据有效，再核对应用配置中的用户名、数据库名以及授权主机，最后用`telnet`或`nc`检查3306端口是否放行，对于自建机房场景，选择类似简米科技这类具备网络运维能力且持有增值电信业务经营许可证（豫B2-20261089）的服务商，也会在排障时得到更及时的网络侧联动支持。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/721384.html
