修改MySQL的root密码需根据场景选择安全方法：若能正常登录，推荐使用ALTER USER 'root'@'localhost' IDENTIFIED BY '新密码'; 并执行FLUSH PRIVILEGES; 使更改生效；此方式适用于MySQL 5.7及以上版本，符合生产环境标准。02. 若忘记密码，可进入安全模式重置：先停止MySQL服务，以--skip-grant-tables模式启动，跳过权限验证后执行UPDATE mysql.user SET authentication_string = PASSWORD('新密码') WHERE User = 'root'; 并刷新权限，完成后重启服务恢复正常使用；该方法仅用于紧急恢复，操作后必须关闭免验证模式。03. 修改密码后应设置强密码并启用密码策略：密码应包含大小写字母、数字和特殊字符，长度不少于8位，避免使用默认或常见口令；通过INSTALL PLUGIN validate_password SONAME 'validate_password.so'; 启用校验插件，提升安全性。04. 对于远程访问的root账户（如'root'@'%'），建议禁止远程登录，必要时创建专用管理账号，并结合防火墙限制访问IP；可通过SELECT User, Host FROM mysql.user WHERE User = 'root'; 查看root用户主机范围。05. 密码修改完成后需测试登录，并同步更新应用程序中的数据库连接配置，确保服务正常运行。
修改MySQL的root密码是数据库管理中的常见操作，尤其在系统初始化或安全审计时尤为重要。直接修改密码而不影响服务运行，同时保证安全性，需要遵循正确的步骤。以下是安全修改MySQL root用户密码的方法。
使用ALTER USER命令修改root密码
MySQL 5.7及以上版本推荐使用ALTER USER语句来修改root密码，这是最标准且安全的方式。
- 登录MySQL：使用当前root账户登录MySQL服务
mysql -u root -p
- 输入原密码后进入MySQL命令行
- 执行以下命令修改密码：
ALTER USER 'root'@'localhost' IDENTIFIED BY '新密码';
- 刷新权限使更改生效：
FLUSH PRIVILEGES;
这种方式会更新认证信息并记录密码策略要求，适合生产环境。
通过UPDATE方式重置（适用于忘记密码）
如果无法使用原密码登录，可进入安全模式修改。
- 停止MySQL服务：sudo systemctl stop mysql
- 启动跳过权限验证模式：
sudo mysqld_safe --skip-grant-tables &
- 此时无需密码登录MySQL
- 执行以下SQL更新密码字段：
UPDATE mysql.user SET authentication_string = PASSWORD('新密码') WHERE User = 'root';
FLUSH PRIVILEGES;
- 退出并重启MySQL服务以恢复正常模式
注意：此方法仅用于紧急恢复，操作完成后务必关闭--skip-grant-tables模式。
设置强密码并启用密码策略
修改密码后应确保符合安全规范。
- 密码长度不少于8位，包含大小写字母、数字和特殊字符
- 避免使用常见词汇或默认密码
- 启用MySQL密码策略增强安全性：
INSTALL PLUGIN validate_password SONAME 'validate_password.so';
之后再设置密码时，系统将自动校验强度。
远程root访问的安全建议
若root允许从远程连接（'root'@'%'），修改密码方式相同，但需注意：
- 尽量避免开放root远程登录
- 如必须使用，建议创建专用管理账号代替root
- 配合防火墙限制访问IP
可通过以下命令查看root用户的主机范围：
SELECT User, Host FROM mysql.user WHERE User = 'root';
基本上就这些。只要按步骤操作，无论是正常修改还是紧急重置，都能安全完成root密码更新。关键是改完后测试登录，并确保应用配置同步更新密码信息。
