修改MySQL root密码应优先使用ALTER USER语句，其次为SET PASSWORD，仅在忘记密码时采用跳过权限验证方式，操作后需执行FLUSH PRIVILEGES并重启服务，确保安全。
修改MySQL root密码，保障数据库安全，核心在于使用正确的方法，避免数据丢失或权限问题。主要有三种修改方式，各有优劣，选择适合你的场景的方案。
解决方案
方式一：使用ALTER USER
语句
这是推荐的方式，尤其是在MySQL 5.7.6及更高版本中。它简单直接，而且安全性高。
ALTER USER 'root'@'localhost' IDENTIFIED BY '你的新密码'; FLUSH PRIVILEGES;
- 优点: 语法简洁，易于理解和执行。
- 缺点: 需要root权限才能执行。
执行这条语句后，务必执行
FLUSH PRIVILEGES;刷新权限，使新密码生效。否则，可能会出现权限问题。我曾经就因为忘记刷新权限，导致后续操作一直失败，浪费了不少时间排查。
方式二：使用SET PASSWORD
语句
这种方式在较旧的MySQL版本中比较常见，但在新版本中仍然可用。
SET PASSWORD FOR 'root'@'localhost' = PASSWORD('你的新密码');
FLUSH PRIVILEGES;- 优点: 兼容性较好，适用于较旧的MySQL版本。
-
缺点: 相对于
ALTER USER
，语法略显繁琐。
需要注意的是，
PASSWORD()函数会对密码进行加密，因此你需要提供未加密的密码作为输入。同样，别忘了
FLUSH PRIVILEGES;。
方式三：跳过权限验证修改密码（不推荐，但必要时可用）
这种方式通常在忘记root密码时使用，它涉及到停止MySQL服务器，以特定参数启动，修改密码，然后重启服务器。
-
停止MySQL服务器。
sudo systemctl stop mysql
-
以跳过权限验证的方式启动MySQL服务器。
sudo mysqld_safe --skip-grant-tables &
-
连接到MySQL服务器。
mysql -u root
-
更新root密码。
UPDATE mysql.user SET authentication_string=PASSWORD('你的新密码') WHERE User='root' AND Host='localhost'; FLUSH PRIVILEGES; exit; -
停止MySQL服务器，并以正常方式启动。
sudo systemctl stop mysql sudo systemctl start mysql
- 优点: 在忘记root密码时非常有用。
- 缺点: 风险较高，因为在跳过权限验证的情况下，任何人都可以连接到数据库。操作步骤繁琐，容易出错。
警告: 使用这种方式时，务必小心谨慎，确保在完成密码修改后立即重启MySQL服务器，并恢复正常的权限验证。我曾经见过有人因为忘记恢复权限验证，导致数据库被恶意攻击，损失惨重。
MySQL root密码忘记了怎么办？
如果真的忘记了root密码，第三种方式是救命稻草。但请记住，一定要按照步骤操作，并且在修改密码后立即恢复权限验证。同时，建议定期备份MySQL数据库，以防止意外情况发生。
修改MySQL root密码后，如何测试新密码是否生效？
最简单的测试方法是使用新密码登录MySQL服务器。
mysql -u root -p
输入新密码后，如果能够成功登录，则说明新密码已经生效。如果登录失败，请检查密码是否输入正确，或者是否忘记执行
FLUSH PRIVILEGES;。
修改MySQL root密码的最佳实践是什么？
- 使用强密码: 密码应该包含大小写字母、数字和特殊字符，并且长度足够长。
- 定期更换密码: 定期更换密码可以降低密码泄露的风险。
- 限制root用户的访问权限: 尽量不要使用root用户进行日常操作，而是创建具有特定权限的用户。
- 备份MySQL数据库: 定期备份数据库可以防止数据丢失。
总而言之，修改MySQL root密码是一个重要的安全措施。选择合适的方法，并遵循最佳实践，可以有效地保护你的数据库安全。
