1. MySQL 8.0密码修改全指南

MySQL数据库作为最流行的开源关系型数据库之一，其8.0版本在安全机制上有重大升级。很多DBA和开发者在首次接触MySQL 8.0时会发现，沿用多年的密码修改方式突然不灵了。这主要是因为新版引入了更严格的密码策略和加密方式。今天我们就来彻底解决这个"小问题"背后的"大学问"。

我最近在部署一套新的MySQL 8.0集群时，就遇到了修改密码的坑。官方文档虽然提供了多种方法，但在不同环境下（特别是忘记密码时）的操作差异很大。下面把这些实战经验系统整理出来，包含7种常见场景的解决方案和背后的原理。

2. 基础环境准备

2.1 确认MySQL版本

首先通过以下命令确认你的MySQL版本：

mysql --version # 或登录后执行 SELECT VERSION();

真正的MySQL 8.0在密码管理上有这些关键变化：

• 默认使用caching_sha2_password认证插件
• 密码过期策略默认启用
• 密码复杂度要求提高

2.2 必要权限检查

修改密码需要以下权限之一：

• 对mysql系统库的UPDATE权限
• CREATE USER权限
• 如果是root用户修改自身密码，需要能访问服务器文件系统

3. 常规密码修改方法

3.1 登录后修改密码

这是最推荐的安全方式：

ALTER USER '用户名'@'主机名' IDENTIFIED BY '新密码';

例如修改root用户的本地登录密码：

ALTER USER 'root'@'localhost' IDENTIFIED BY 'MyNewPass123!';

注意：MySQL 8.0默认要求密码包含大小写字母、数字和特殊字符，长度至少8位

3.2 使用mysqladmin工具

对于命令行爱好者：

mysqladmin -u 用户名 -p password '新密码'

系统会提示输入旧密码，验证通过后立即生效。

4. 忘记密码的紧急处理

4.1 关闭MySQL服务

sudo systemctl stop mysql

4.2 启动免认证模式

关键启动参数：

sudo mysqld_safe --skip-grant-tables --skip-networking &

这会暂时禁用权限验证，但禁止远程连接保证安全。

4.3 修改系统表密码

连接MySQL后清空密码：

UPDATE mysql.user SET authentication_string='' WHERE user='root'; FLUSH PRIVILEGES; exit

4.4 重启正常服务

sudo systemctl restart mysql

4.5 设置新密码

现在可以用空密码登录后设置新密码：

ALTER USER 'root'@'localhost' IDENTIFIED BY 'NewSecurePass123!';

5. 认证插件问题处理

5.1 查看当前插件

SELECT user, plugin FROM mysql.user;

5.2 修改认证方式

如果客户端不支持caching_sha2_password：

ALTER USER '用户名'@'主机名' IDENTIFIED WITH mysql_native_password BY '密码';

6. 密码策略调整

6.1 查看当前策略

SHOW VARIABLES LIKE 'validate_password%';

6.2 临时降低要求

开发环境可能需要调整：

SET GLOBAL validate_password.policy=LOW; SET GLOBAL validate_password.length=4;

7. 远程密码修改

7.1 授权远程连接

GRANT ALL PRIVILEGES ON *.* TO '用户名'@'%' IDENTIFIED BY '密码';

7.2 防火墙配置

确保3306端口开放且MySQL监听所有接口：

[mysqld] bind-address = 0.0.0.0

8. 密码过期处理

8.1 检查过期状态

SELECT user, password_last_changed, password_lifetime FROM mysql.user;

8.2 手动设置过期

ALTER USER '用户'@'主机' PASSWORD EXPIRE;

8.3 禁用过期策略

ALTER USER '用户'@'主机' PASSWORD EXPIRE NEVER;

9. 批量修改密码

9.1 使用脚本处理

mysql -N -e "SELECT CONCAT('ALTER USER ',user,'@',host,' IDENTIFIED BY ''NewPass123!'';') FROM mysql.user WHERE user NOT LIKE 'mysql.%'" | mysql

9.2 密码加密存储

建议使用：

ALTER USER '用户'@'主机' IDENTIFIED WITH caching_sha2_password BY '密码';

10. 安全最佳实践

1. 定期轮换密码（建议90天）
2. 不同实例使用不同密码
3. 密码长度至少16位
4. 启用审计日志记录密码修改
5. 限制密码错误尝试次数

我在实际运维中总结的黄金法则是：生产环境的MySQL密码应该通过Vault等密钥管理系统管理，而不是人工记忆。对于开发环境，可以使用密码管理器生成并保存复杂密码。

遇到密码修改失败时，首先检查错误日志：

sudo tail -n 50 /var/log/mysql/error.log

常见错误包括插件不兼容、密码策略限制等。