MySQL中root用户密码管理的三种场景完全指南

更新时间：2026年02月24日 08:56:21 作者：Seal^_^

在MySQL数据库的日常运维中,root用户密码管理是最基础也最重要的操作之一,本文将针对三种常见场景,分别给出详细的操作步骤,涵盖MySQL 5.6、5.7、8.0三个主流版本,感兴趣的小伙伴可以了解下

引言

在MySQL数据库的日常运维中，root用户密码管理是最基础也最重要的操作之一。无论是刚部署完MySQL需要设置初始密码，还是定期更新密码，抑或是悲剧地忘记了密码，都需要我们熟练掌握相应的操作技巧。

本文将针对三种常见场景，分别给出详细的操作步骤，涵盖MySQL 5.6、5.7、8.0三个主流版本。

场景一：首次部署MySQL，设置root用户密码

方式一：在初始化数据库时设置

MySQL提供了两种初始化方式，区别在于是否生成随机临时密码。

1.--initialize方式（生成随机临时密码）

# 初始化数据库，生成随机临时密码
mysqld --initialize \
  --user=mysql \
  --datadir=/data/3306/data \
  --basedir=/usr/local/mysql

# 查看生成的临时密码
grep 'temporary password' /var/log/mysqld.log
# 输出示例: 2025-10-28T07:25:16.184768Z 6 [Note] [MY-010454] [Server] A temporary password is generated for root@localhost: >hq2L?wzR8x

特点：

安全性高：生成复杂随机密码
符合安全规范：首次登录必须修改密码
需要从日志中查找密码

首次登录：

# 使用临时密码登录
mysql -uroot -p
# 输入临时密码: >hq2L?wzR8x

# MySQL会强制要求修改密码
mysql> ALTER USER root@'localhost' IDENTIFIED BY 'NewPassword123!';

2.--initialize-insecure方式（空密码）

# 初始化数据库，root用户无密码
mysqld --initialize-insecure \
  --user=mysql \
  --datadir=/data/3306/data \
  --basedir=/usr/local/mysql

# 直接登录（无需密码）
mysql -uroot

特点：

方便开发环境搭建
安全性低，生产环境不推荐
需要立即设置密码

方式二：手动设置密码

如果初始化时使用了空密码，或者需要修改初始密码，可以使用以下方法：

MySQL 8.0版本

# 方法1：使用mysqladmin命令
mysqladmin -uroot password 'NewPassword123!'

# 方法2：登录后执行ALTER语句
mysql -uroot

mysql> ALTER USER 'root'@'localhost' IDENTIFIED BY 'NewPassword123!';
Query OK, 0 rows affected (0.01 sec)

MySQL 5.7版本

# 方法1：使用mysqladmin命令
mysqladmin -uroot password 'NewPassword123!'

# 方法2：登录后执行ALTER语句
mysql -uroot

mysql> ALTER USER 'root'@'localhost' IDENTIFIED BY 'NewPassword123!';
Query OK, 0 rows affected (0.01 sec)

MySQL 5.6版本

-- 5.6版本使用PASSWORD()函数
mysql> SET PASSWORD FOR 'root'@'localhost' = PASSWORD('NewPassword123!');
Query OK, 0 rows affected (0.01 sec)

mysql> FLUSH PRIVILEGES;
Query OK, 0 rows affected (0.00 sec)

场景二：已知root用户密码，修改root用户密码

MySQL 8.0版本

# 方法1：使用mysqladmin命令（交互式输入密码）
mysqladmin -uroot -p password 'NewPassword456!'
Enter password: 输入旧密码

# 方法2：登录后修改
mysql -uroot -p
Enter password: 输入旧密码

mysql> ALTER USER 'root'@'localhost' IDENTIFIED BY 'NewPassword456!';
Query OK, 0 rows affected (0.01 sec)

MySQL 5.7版本

-- 登录后修改（5.7版本）
mysql -uroot -p
Enter password: 输入旧密码

mysql> UPDATE mysql.user 
       SET authentication_string = PASSWORD('NewPassword456!') 
       WHERE user = 'root' AND host = 'localhost';
Query OK, 1 row affected (0.01 sec)

mysql> FLUSH PRIVILEGES;
Query OK, 0 rows affected (0.00 sec)

MySQL 5.6版本

-- 登录后修改（5.6版本）
mysql -uroot -p
Enter password: 输入旧密码

mysql> SET PASSWORD FOR 'root'@'localhost' = PASSWORD('NewPassword456!');
Query OK, 0 rows affected (0.01 sec)

mysql> FLUSH PRIVILEGES;
Query OK, 0 rows affected (0.00 sec)

各版本密码修改方式对比

版本	密码字段	设置密码方式	是否需FLUSH
MySQL 8.0	authentication_string	ALTER USER	否
MySQL 5.7	authentication_string	UPDATE + PASSWORD()	是
MySQL 5.6	password	SET PASSWORD + PASSWORD()	是

场景三：忘记root密码，需重置root用户密码

这是最麻烦但也最常见的场景。别慌，按照以下步骤操作即可。

步骤一：关闭数据库服务

# 查看MySQL进程
[root@master ~]# ps -ef | grep mysql
root      12345      1  0 10:30 ?        00:00:00 /usr/sbin/mysqld

# 关闭MySQL服务（根据安装方式选择）
[root@master ~]# systemctl stop mysqld
# 或
[root@master ~]# /etc/init.d/mysqld stop
# 或
[root@master ~]# service mysql stop

# 确认已关闭
[root@master ~]# ps -ef | grep mysql
root     4070896 4068830  0 15:24 pts/0    00:00:00 grep mysql

步骤二：采用安全模式启动数据库

# 使用mysqld_safe启动，跳过授权表，禁用网络
[root@master ~]# mysqld_safe --skip-grant-tables --skip-networking &
[1] 4071155

# 输出信息
2025-10-28T07:25:16.184768Z mysqld_safe Logging to '/var/log/mysql/error.log'.
2025-10-28T07:25:16.211299Z mysqld_safe Starting mysqld daemon with databases from /data00/data/mysql

参数说明：

--skip-grant-tables：跳过权限表验证，可以免密登录
--skip-networking：禁用网络连接，防止其他主机连接（安全考虑）
&：后台运行

步骤三：进入数据库修改密码

# 免密登录（无需密码）
[root@master ~]# mysql -uroot

# 重要：先刷新权限，使授权表生效
mysql> FLUSH PRIVILEGES;
Query OK, 0 rows affected (0.01 sec)

# 根据MySQL版本选择相应命令

MySQL 8.0版本修改密码

mysql> ALTER USER 'root'@'localhost' IDENTIFIED BY 'huangsir';
Query OK, 0 rows affected (0.00 sec)

mysql> FLUSH PRIVILEGES;
Query OK, 0 rows affected (0.01 sec)

MySQL 5.7版本修改密码

mysql> UPDATE mysql.user 
       SET authentication_string = PASSWORD('huangsir') 
       WHERE user = 'root' AND host = 'localhost';
Query OK, 1 row affected (0.01 sec)

mysql> FLUSH PRIVILEGES;
Query OK, 0 rows affected (0.00 sec)

MySQL 5.6版本修改密码

mysql> UPDATE mysql.user 
       SET password = PASSWORD('huangsir') 
       WHERE user = 'root' AND host = 'localhost';
Query OK, 1 row affected (0.01 sec)

mysql> FLUSH PRIVILEGES;
Query OK, 0 rows affected (0.00 sec)

步骤四：恢复数据库服务正常启动

# 退出MySQL
mysql> exit
Bye

# 杀掉mysqld_safe进程
[root@master ~]# pkill mysql
[root@master ~]# pkill mysqld_safe

# 确认进程已全部杀掉
[root@master ~]# ps -ef | grep mysql
root     4072026 4068830  0 15:29 pts/0    00:00:00 grep mysql

# 正常启动MySQL
[root@master ~]# systemctl start mysqld
# 或
[root@master ~]# /etc/init.d/mysqld start
Starting mysqld (via systemctl): mysqld.service.

步骤五：测试连接

# 使用新密码测试登录
[root@master ~]# mysql -uroot -phuangsir
mysql: [Warning] Using a password on the command line interface can be insecure.
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 8
Server version: 8.0.26 MySQL Community Server - GPL

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql> SELECT USER(), CURRENT_USER();
+----------------+----------------+
| USER()         | CURRENT_USER() |
+----------------+----------------+
| root@localhost | root@localhost |
+----------------+----------------+
1 row in set (0.00 sec)

mysql>

补充知识：FLUSH PRIVILEGES的作用

什么时候需要执行FLUSH PRIVILEGES？

FLUSH PRIVILEGES的两个作用

将内存中的权限数据落盘：将对授权表的修改从内存同步到磁盘
重新加载权限表：将磁盘中的权限数据重新加载到内存

-- 场景1：直接操作mysql.user表后，需要刷新
UPDATE mysql.user SET ...;
FLUSH PRIVILEGES;  -- 必须执行

-- 场景2：使用ALTER USER修改密码，不需要刷新
ALTER USER ...;    -- 自动生效，无需FLUSH

-- 场景3：使用GRANT授权，不需要刷新
GRANT SELECT ON *.* TO 'user'@'%';  -- 自动生效

各版本密码管理命令速查表

操作场景	MySQL 8.0	MySQL 5.7	MySQL 5.6
首次设置密码	ALTER USER ...	ALTER USER ...	SET PASSWORD ...
修改已知密码	ALTER USER ...	UPDATE mysql.user ...	SET PASSWORD ...
忘记密码重置	ALTER USER ...	UPDATE ... SET authentication_string	UPDATE ... SET password
是否需要FLUSH	❌ 不需要	✅ 需要（UPDATE后）	✅ 需要（UPDATE后）

常见问题与注意事项

1. 密码复杂度要求

MySQL 8.0/5.7默认启用了密码复杂度验证插件：

-- 查看密码策略
mysql> SHOW VARIABLES LIKE 'validate_password%';
+--------------------------------------+--------+
| Variable_name                        | Value  |
+--------------------------------------+--------+
| validate_password.check_user_name    | ON     |
| validate_password.dictionary_file    |        |
| validate_password.length              | 8      |
| validate_password.mixed_case_count    | 1      |
| validate_password.number_count        | 1      |
| validate_password.policy              | MEDIUM |
| validate_password.special_char_count  | 1      |
+--------------------------------------+--------+

如果密码太简单会报错：

ERROR 1819 (HY000): Your password does not satisfy the current policy requirements

解决方案：设置符合要求的密码（至少8位，包含大小写字母、数字、特殊字符）

2. 安全模式启动失败

# 如果mysqld_safe启动失败，检查错误日志
tail -f /var/log/mysql/error.log

# 常见问题：数据目录权限不对
chown -R mysql:mysql /data00/data/mysql

3. 8.0版本PASSWORD()函数被移除

MySQL 8.0移除了PASSWORD()函数，不能用于设置密码：

-- MySQL 8.0中会报错
mysql> UPDATE mysql.user SET authentication_string = PASSWORD('123') ...;
ERROR 1305 (42000): FUNCTION PASSWORD does not exist

必须使用：ALTER USER或mysqladmin命令

4. 安全建议

# 1. 定期更换密码（建议每90天）
mysqladmin -uroot -p password

# 2. 使用复杂密码
# 好密码: MyNewP@ssw0rd2025!
# 坏密码: 123456、password、root

# 3. 不同环境使用不同密码
# 开发、测试、生产密码分开

# 4. 密码不要明文写在脚本中
# 使用mysql_config_editor创建登录路径
mysql_config_editor set --login-path=local --host=localhost --user=root --password

总结

MySQL root密码管理可以概括为三个场景、三种方法：

场景	核心命令	关键点
首次部署	mysqld --initialize	记下临时密码
已知密码修改	ALTER USER / mysqladmin	8.0用ALTER，5.7用UPDATE
忘记密码重置	mysqld_safe --skip-grant-tables	先刷FLUSH，再改密码

最佳实践：

生产环境使用--initialize初始化，生成复杂密码
定期更换密码，使用密码管理工具保存
不同环境使用不同密码，避免密码泄露扩散
遇到忘记密码不要慌，安全模式是救命稻草

记住：密码管理是数据库安全的第一道防线，也是最后一道防线。

以上就是MySQL中root用户密码管理的三种场景完全指南的详细内容，更多关于MySQL root用户密码管理的资料请关注脚本之家其它相关文章！

您可能感兴趣的文章:

mysql 常用数据库语句小练习
一个mysql小练习建表查询修改表增加字段删除字段
2009-07-07
重置MySQL 8.0 Root密码的简便方法小结
这篇文章主要给大家介绍了几种轻松重置 MySQL 8.0 Root 密码的简便方法,文中通过代码示例讲解的非常详细,对大家的学习或工作有一定的帮助,需要的朋友可以参考下
2024-10-10
mysql启动时报错：error while loading shared li
这篇文章主要给大家介绍了解决mysql启动时报错：error while loading shared libraries: libncurses.so.5: cannot open shared object file的方法,需要的朋友可以参考下
2023-08-08
MySQL索引详细解析
索引是有双面性的，合理的建立索引可以提高数据库的效率。但是如果没有合理的构建索引和使用索引，可能会导致索引失效或者影响数据库性能，这篇文章主要介绍了MySql索引原理与操作
2022-10-10
mysql之如何查找配置文件my.ini的位置
这篇文章主要介绍了mysql之如何查找配置文件my.ini的位置问题，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教
2023-07-07
MySQL中表的内连和外连详解
文章主要讲解内连接与外连接（左、右）的用法,内连接通过WHERE子句筛选笛卡尔积,是开发中最常用的连接方式；外连接则保留左或右表所有数据,练习涵盖学生成绩与部门员工信息的联合查询应用
2025-08-08
MySQL系统库之performance_schema的实现
performance_schema用于收集和存储关于数据库性能和资源利用情况的信息,本文主要介绍了MySQL系统库之performance_schema的实现,具有一定的参考价值,感兴趣的可以了解一下
2023-11-11
MySQL时间分区表的创建与数据清理
分区表是将一个大表在物理上分割成多个小表（分区）,而在逻辑上仍然表现为一个完整表的技术,本文将深入探讨MySQL时间分区表的原理、创建方法以及如何高效清理过期分区数据,感兴趣的可以了解下
2025-04-04
DDL数据库与表的创建和管理深入讲解使用教程
这篇文章主要介绍了DDL数据库与表的创建和管理，系统架构的层面来看，数据库从大到小依次是数据库服务器(上面安装了DBMS和数据库)、数据库(也称database或者schema)、数据表、数据表的行与列
2023-04-04
mysql中TINYINT的取值范围
这篇文章主要介绍了mysql中TINYINT的取值范围,需要的朋友可以参考下
2014-08-08