前言
作为DBA的噩梦场景之一，root密码丢失可能导致业务停摆。本文将系统讲解MySQL全版本密码重置方案，涵盖Linux/Windows系统及MySQL 5.7+与旧版本差异处理。
一、核心原理
通过--skip-grant-tables模式启动MySQL服务，绕过权限验证系统，直接修改mysql.user表。
注意：生产环境操作需停机维护，建议在业务低峰期执行
二、Linux系统操作指南
步骤1：停止MySQL服务
# Systemd系统（CentOS 7+/Ubuntu 16.04+）
sudo systemctl stop mysqld
# 旧版SysVinit
sudo service mysql stop
步骤2：无认证启动MySQL
sudo mysqld_safe --skip-grant-tables --skip-networking &
关键参数说明：
--skip-networking 禁止远程连接，防止安全漏洞
& 后台运行
步骤3：连接并修改密码
情况A：MySQL 5.7+ 版本
mysql> FLUSH PRIVILEGES; -- 刷新权限表
mysql> ALTER USER 'root'@'localhost' IDENTIFIED BY 'NewPass123!';
情况B：MySQL 5.6及以下版本
UPDATE mysql.user SET password=PASSWORD('NewPass123!') WHERE User='root';
FLUSH PRIVILEGES;
步骤4：重启服务
sudo killall mysqld # 结束无认证进程
sudo systemctl start mysqld
三、Windows系统解决方案
步骤1：关闭MySQL服务
net stop MySQL80
步骤2：创建初始化文件
新建C:\mysql-init.txt，写入：
ALTER USER 'root'@'localhost' IDENTIFIED BY 'NewPass123!';
FLUSH PRIVILEGES;
步骤3：带参数启动
mysqld --init-file=C:\\mysql-init.txt --console
步骤4：正常重启服务
net start MySQL80
四、常见问题排查
问题1：ALTER USER执行报错
报错原因：未执行FLUSH PRIVILEGES
解决方案：
mysql> UPDATE mysql.user SET authentication_string='' WHERE User='root';
mysql> exit;
# 重新启动服务后执行ALTER USER
问题2：无法停止MySQL服务
临时方案：强制结束进程
ps aux | grep mysqld
kill -9 [进程ID]
问题3：修改后仍无法登录
检查项：
确认user表host字段值（%或指定IP）
验证密码策略：
SHOW VARIABLES LIKE 'validate_password%';
五、安全加固建议
密码管理：使用Keepass等工具存储密码
备选方案：创建备用管理员账户
CREATE USER 'admin'@'localhost' IDENTIFIED BY 'BackupPass456!';
GRANT ALL PRIVILEGES ON *.* TO 'admin'@'localhost' WITH GRANT OPTION;
审计日志：开启general_log追踪登录尝试
SET GLOBAL general_log = 'ON';
MySQL官方密码重置文档：https://dev.mysql.com/doc/refman/8.0/en/resetting-permissions.html