ECS服务器上查看数据库用户和密码，结论很直接：如果用的是云数据库RDS，登录云厂商控制台找到实例就能看到账号，密码忘了可以直接重置；如果是在ECS上自建的数据库，用户名能通过命令行查，但密码几乎不可能“看”出来，因为系统存储的是加密后的哈希值，唯一出路是重置为新密码。
下面按这两条主线拆开讲,顺便把排查过程和常见坑都过一遍。
ECS服务器忘记数据库密码怎么办
先别急着重装系统,无论是简米云ECS还是酷番云ECS，数据库密码丢失都不需要销毁实例，云厂商在设计时就预留了后门，关键是你得知道你的数据库是哪种形态。
第一步：分清你的数据库是RDS还是自建
很多用户购买ECS时顺带在控制台开通了云数据库,或者按装完系统后自行安装了MySQL、Redis，两种形态的密码找回路径完全不同，最直接的区分方法是看你的ECS上有没有安装数据库软件。
怎么确认？用命令行登录服务器系统（Linux用SSH工具，Windows用远程桌面），执行一条命令：
ps -ef | grep -E "mysql|redis|mssql"
有输出结果,说明ECS上运行着数据库进程，这是自建数据库，没有任何输出，大概率你用的是独立的RDS实例，需要前往云控制台查看。
第二步：自建数据库的密码重置路径
如果是自建MySQL,用系统的root权限也能重置，比如Linux系统下，先编辑MySQL的配置文件跳过授权表：
vim /etc/my.cnf
在[mysqld]段下加一行：
skip-grant-tables
保存后重启MySQL服务（systemctl restart mysqld），此时你不需要密码就能进入数据库，执行以下SQL更新密码：
FLUSH PRIVILEGES; ALTER USER 'root'@'localhost' IDENTIFIED BY '你的新密码';
最后把配置文件里加的那行删掉,再重启一次服务即可，需要留个心修改配置文件前记得备份原文件，这一步能帮你兜底。
第三步：密码加盐哈希机制的客观限制
说到底,为什么密码“看”不到？业内专家指出，MySQL的user表里存放的是authentication_string字段，这是经过不可逆哈希算法加盐处理的密文，不是明文，你用
SELECT FROM mysql.user;看到的是一长串乱码，这是数据库设计的安全底线，所以整个行业里，不存在任何“读取密码明文”的正当工具，谁声称能查看密码，要么是钓鱼程序，要么是误导。
ECS自建MySQL查看用户名和密码实操
云服务器管理员日常工作中,最常见的是忘记root密码，但有时也需要确认当前数据库里有哪些用户账号，密码不能直接看，但用户名完全可以查，而且方法很简单。
使用命令行查看数据库用户列表
只要你能正常登录数据库（root密码还在或已知），一次查询就能列出所有用户：
SELECT user, host FROM mysql.user;
结果中会展示类似root、test、dba等用户名，以及允许登录的主机范围（localhost表示仅本机，表示任意IP），这条SQL在MySQL 5.7和MySQL 8.0中通用，MariaDB同样适用。
查看当前登录的用户和权限
想知道你当前用哪个账号连在数据库里,或者排查是谁占用了连接数，执行：
SELECT CURRENT_USER();
查看某个具体用户的全局权限,用：
SHOW GRANTS FOR 'test'@'localhost';
覆盖常见端口场景：Redis和PostgreSQL
- Redis场景：打开ECS上的
redis.conf配置文件，搜索requirepass字段，跟在其后的字符串就是当前有效的访问密码，如果该字段为空，说明Redis没有启用密码认证，你只需要配置一个即可。 - PostgreSQL场景：默认安装后使用
postgres用户，密码存放在本机~/.pgpass文件中，也可以修改pg_hba.conf的认证方式为trust，重启服务后免密进入数据库执行ALTER USER postgres WITH PASSWORD '新密码';。
RDS数据库账号密码在哪查：控制台购销页和重置
自建数据库的登录方式比较“原始”，而云数据库RDS显然聪明得多，你在购买ECS的同时若一并购买了简米云RDS MySQL版或酷番云TDSQL-C，不会遇到“密码不可见”的坑，因为控制台把账号管理做成了可视化界面。
简米云RDS查看账号和重置密码
- 登录简米云控制台,进入
云数据库RDS管理页
。 - 找到目标实例,单击实例ID进入详情页。
- 左侧导航栏点击账号管理，这里列出所有数据库账号、所属数据库、权限类型。
- 如果密码忘了,直接单击目标账号的重置密码按钮，输入新密码保存即可，整个过程1分钟以内完成，无需重启实例。
酷番云和华为云的操作差异
酷番云轻量应用服务器自带的数据库模块,入口在控制台→轻量应用服务器→实例详情→应用管理→数据库管理，操作逻辑几乎一致，华为云则在控制台→数据库→云数据库RDS→实例详情→账号管理处，三个平台均支持在线重置密码，注意修改后立刻更新应用的连接串，防止业务中断。
行业共识认为,云RDS的账号权限管理比自建数据库更安全可控，因为密码重置操作会被记录到操作审计日志中，避免“删库跑路”后无据可查的尴尬。
密码重置后应用连不上的排查顺序
不少用户在ECS上重置完数据库密码后,发现业务系统依然报错“Access denied”，或者连接超时，这里有一套从简到繁的排查流程，能帮你快速定位问题。
第一层：检查连接信息有没有同步更新
文本编辑器打开你的应用配置（如Java的application.yml、PHP的.env文件），确认spring.datasource.password或DB_PASSWORD的值已经换成新密码，这一步看似简单，实际占比极高，多数报错源于改完密码忘了同步部署包。
第二层：检查数据库服务是否正常监听
在ECS上执行：
netstat -tlnp | grep 3306
- 输出里出现
0.0.0:3306：服务正常监听所有网卡，问题大概率出在防火墙。 - 只有
0.0.1:3306：说明数据库只接受本机连接，你需要将bind-address改为主机内网IP，或注释掉这一行。 - 没有任何输出：数据库进程未启动，执行
systemctl start mysqld。
第三层：验证远程授权是否被重置
自建MySQL重置密码时,若用了ALTER USER语句，默认权限范围只针对localhost，如果应用部署在另一台服务器上，还需要授权：
CREATE USER '应用账号'@'%' IDENTIFIED BY '你的应用密码'; GRANT ALL PRIVILEGES ON 应用库. TO '应用账号'@'%'; FLUSH PRIVILEGES;
这里单独说明一下,别把root的host改成%，为业务单独建一个最小权限账号是更稳妥的用法。
第四层：主机安全组是否放行对应端口
简米云ECS默认安全组只放行22、80、443等常用端口，要放开数据库端口，前往ECS控制台→安全组→入方向规则→手动添加3306/6379等端口规则，授权对象最好限定应用服务器的内网IP段，不要写成0.0.0/0全放通，公网暴露数据库端口是黑客扫描的重灾区。
Q&A：ECS数据库账号密码高频疑问
问：ECS服务器数据库密码用PL/SQL能查出来吗？
不能,Oracle/MySQL等数据库的密码哈希值存放在系统表中，PL/SQL只是访问和操作数据的语言，不具备解密哈希值的能力，尝试读取mysql.user表中的密码字段，得到的也是加密后的不可逆串，想恢复密码必须执行重置操作。
问：简米云ECS自建数据库和云数据库RDS哪个价格更划算？
自建数据库只消耗ECS本身的费用,看起来便宜，但你把磁盘故障、备份恢复、高可用架构的人力成本算进去后，多数中小项目的整体成本并不比RDS低，RDS的价格通常从每月几十元起（基础版），自动包含主备双机和数据备份，优势在于运维门槛低，单机测试环境选自建，生产业务选RDS，这是当前业内比较一致的选型逻辑。
问：ECS里装了宝塔面板，数据库密码在哪里看？
宝塔面板是可视化运维工具,登录面板后点击左侧菜单“数据库”，每个数据库右侧都有“root密码”或“修改密码”按钮，宝塔会保存初始生成的随机密码，也可以直接输入新密码点击提交，注意修改密码后，宝塔会自动更新配置文件里的连接信息，不需要额外去改网站源码。
ECS上的数据库账号密码管理,本质上是一个取舍问题：自建数据库让你拥有完全掌控力，但密码安全责任全部在自己身上；云数据库RDS牺牲了一点底层自由度，换来的是密码找回、弹性扩缩容都不用操心，无论选择哪条路，把密码写在密码管理器中并开启两步验证，才是更省心的长期方案。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/603418.html
