mysql菜鸟教程
3.5 修改root密码（安全第一步）
在成功连接MySQL后，首要且最关键的安全任务就是修改root用户的密码。默认安装后的初始密码要么为空、要么是临时密码，极易被攻击者利用。root账户拥有数据库的最高权限，一旦泄露，你的所有数据都可能被窃取或破坏。
一、为什么必须立即修改root密码？
二、方法一：通过MySQL命令行修改（推荐，通用）
这是最基础、最通用的方法，适用于所有环境。
步骤1：使用当前密码登录
首先，用你当前的root密码登录MySQL。
mysql -u root -p
输入当前密码后，进入 mysql> 提示符。
步骤2：执行密码修改命令
在MySQL命令行中，执行以下命令。请将 YourNewStrongPassword123! 替换为你设定的新密码。
对于 MySQL 5.7.6 及以上版本（包括 MySQL 8.0），请使用 ALTER USER 语句：
ALTER USER 'root'@'localhost' IDENTIFIED BY 'YourNewStrongPassword123!';
注意：在MySQL 8.0中，这是修改密码的标准且推荐的方法。
执行后务必刷新系统权限，使更改立即生效：
FLUSH PRIVILEGES;
步骤3：验证新密码
退出MySQL后，使用新密码重新登录，以验证修改成功。
EXIT; mysql -u root -p # 输入新密码 `YourNewStrongPassword123!`
三、方法二：通过MySQL Workbench修改（图形化）
如果你更习惯使用图形界面，可以通过以下步骤在MySQL Workbench中修改。
1. 连接你的数据库：启动MySQL Workbench，并使用当前root密码连接到你的MySQL服务器。
2. 打开用户管理界面：
在主菜单栏点击 “Server”。
在下拉菜单中选择 “Users and Privileges”。
3.修改密码：
在用户列表中找到并选中 root 和 localhost 对应的账户。
在右侧的 “Login” 标签页中，找到 “Password” 和 “Confirm Password” 字段。
输入你的新密码并确认。
4.应用更改：
滚动到页面底部，点击 “Apply” 按钮。Workbench会执行修改密码的SQL语句。
四、如何设置一个强密码？
一个安全的密码是防御的第一道防线。请遵循以下原则：
一个创建强密码的简单技巧：选择一个你容易记忆的句子，取每个单词的首字母、数字和标点。
例如：“My first MySQL database was installed in March 2024!” 可以转化为：MfMdwiiM2024!
五、重要：如果忘记了root密码怎么办？
如果你不慎忘记了root密码，无法登录，可以通过以下特殊步骤重置。此操作需要操作系统管理员权限。
1. 停止MySQL服务。
Windows：在服务管理器中停止 MySQL80 服务。
Linux/macOS：sudo systemctl stop mysql。
2. 以安全模式启动MySQL（跳过权限检查）。
打开终端或命令提示符，导航到MySQL的bin目录。
执行（注意：以下是一条完整命令）：
mysqld --skip-grant-tables --shared-memory
此时，命令行会挂起，表示MySQL已在无密码验证模式下运行。不要关闭此窗口。
3. 新开一个终端窗口，无密码登录并重置密码。
mysql -u root -- 在 mysql> 提示符下，先刷新权限 FLUSH PRIVILEGES; -- 执行修改密码的命令（MySQL 8.0） ALTER USER 'root'@'localhost' IDENTIFIED BY 'YourBrandNewStrongPassword456!'; FLUSH PRIVILEGES; EXIT;
4. 重启MySQL服务至正常模式。
关闭第一个终端窗口中的安全模式MySQL进程（按 Ctrl+C）。
在服务管理器或使用 sudo systemctl start mysql 正常启动MySQL服务。
现在，你就可以用新密码 YourBrandNewStrongPassword456! 登录了。
修改root密码后，建议你建立以下安全习惯：
立即行动：安装后第一次登录，首要任务就是修改密码。
密码独立：为MySQL的root账户设置一个独立且唯一的密码，不要与其他网站或服务重复。
创建日常账户：为日常开发和管理创建一个拥有必要权限的普通账户（如 admin 或 dev_user），尽量避免直接使用root账户。
定期更换：设定提醒，每3-6个月更换一次重要密码。
完成root密码的修改，你就为MySQL数据库加固了最重要的一道安全门。请务必保管好新密码。
发表评论
所有评论