5154-忘记MySQL数据库密码了，到底要怎么查看或重置？

在数据库管理与开发的过程中，遗忘或需要查找MySQL数据库密码是一个常见但又颇为棘手的问题，许多初学者甚至是有经验的开发者，在面临“怎么看MySQL的数据库密码是多少”这一问题时，可能会误以为存在某个命令可以直接查看明文密码，出于安全考虑，MySQL的设计理念从根本上杜绝了这种可能性，本文将深入探讨MySQL密码的存储原理，并系统地介绍在不同场景下，如何合法、合规地处理密码遗忘或需要获知密码的情况。

忘记MySQL数据库密码了，到底要怎么查看或重置？

MySQL密码的存储原理：为何无法直接“查看”

我们必须理解一个核心的安全原则：MySQL（以及几乎所有现代数据库系统）不会以明文形式存储用户密码，当您创建或修改一个用户密码时，MySQL会通过一个单向的哈希算法（如caching_sha2_password或旧版的mysql_native_password插件）将密码转换成一串固定长度的、无规律的字符，即“密码哈希”,这个过程是不可逆的。

这意味着，即使您拥有了访问mysql系统数据库的最高权限，也只能在mysql.user表中看到哈希后的密码字符串，而无法将其还原回原始密码，这就像一个只能单向旋转的门锁，一旦锁上,就无法通过查看锁的内部结构来推算出钥匙的形状。

您可以执行以下SQL查询,直观地感受一下：

SELECT user, host, authentication_string FROM mysql.user;

查询结果可能类似于下表：

user	host	authentication_string
root	localhost	$A$005$THISIS_A_SALT...
app_user	%	*E8A46B5C8E9...

表中的authentication_string字段存储的便是经过哈希和加密处理的密码。$A$005$开头表示使用了caching_sha2_password插件，而开头则表示使用了mysql_native_password插件,这些字符串对于推断原始密码毫无用处。

正确的思路并非“查看”密码，而是“重置”密码。

忘记密码后的“查看”与重置方法

当您确实忘记了密码，无法连接到MySQL服务器时，可以根据您拥有的权限和情况,采取以下几种方法。

拥有足够权限时重置其他用户密码

如果您当前已经以一个拥有足够权限的用户（例如root）登录了MySQL，想要修改其他用户的密码，事情就非常简单，您只需使用ALTER USER语句即可。

语法：

ALTER USER 'username'@'host' IDENTIFIED BY 'new_strong_password';

示例： 假设要将用户webapp在localhost主机上的密码重置为NewAppPass123!,可以执行：

ALTER USER 'webapp'@'localhost' IDENTIFIED BY 'NewAppPass123!';
FLUSH PRIVILEGES;

FLUSH PRIVILEGES;命令会重新加载授权表，确保新密码立即生效，这是管理数据库用户的常规操作，也是最安全、最推荐的方法。

忘记MySQL数据库密码了，到底要怎么查看或重置？

完全忘记root密码（终极解决方案）

这是最常见也最令人头疼的情况，由于root用户是MySQL的超级管理员，忘记其密码意味着您无法执行任何管理操作，这时，需要通过“非常规”手段来重置它，整个过程需要您对服务器有操作权限（如SSH或物理访问）。

步骤如下：

停止MySQL服务 您需要停止正在运行的MySQL服务,命令因操作系统而异：
- 对于使用Systemd的Linux系统（如Ubuntu 16.04+, CentOS 7+）：
```
sudo systemctl stop mysql
```
- 对于使用SysVinit的旧版Linux系统：
```
sudo service mysql stop
```
- 对于Windows系统： 在“服务”管理工具中找到MySQL服务，右键选择“停止”，或使用命令提示符（管理员身份）：
```
net stop mysql
```
以“跳过权限验证”模式启动MySQL 以一个特殊的模式启动MySQL,该模式会跳过所有权限表的验证。
- Linux/macOS系统：
```
sudo mysqld_safe --skip-grant-tables &
```
  &符号让进程在后台运行。mysqld_safe是一个启动脚本，比直接调用mysqld更稳定。
- Windows系统： 找到MySQL的安装目录，进入bin文件夹，在命令提示符（管理员身份）中执行：
```
mysqld --skip-grant-tables
```
  这个窗口会保持运行状态,请不要关闭它。
连接MySQL并重置密码 现在您可以直接连接MySQL而无需任何密码。
```
mysql -u root
```
连接成功后，关键一步是手动加载授权表，因为--skip-grant-tables模式下权限相关命令可能被禁用，FLUSH PRIVILEGES可以使其可用。
```
FLUSH PRIVILEGES;
```
您就可以使用ALTER USER来重置root密码了。
```
ALTER USER 'root'@'localhost' IDENTIFIED BY 'YourNewRootPass!';
```
注意：在MySQL 8.0中，必须使用ALTER USER，旧版本的SET PASSWORD可能不再适用。
正常重启MySQL服务 退出当前MySQL会话，然后杀掉“跳过权限验证”模式的进程。
- Linux/macOS系统：
```
sudo pkill mysqld
```
- Windows系统： 直接关闭之前运行mysqld --skip-grant-tables的命令提示符窗口（Ctrl+C）。
正常启动MySQL服务：
- Linux:
```
sudo systemctl start mysql
```
- Windows:
```
net start mysql
```

您就可以使用新设置的YourNewRootPass!密码来登录MySQL了。

从应用程序配置文件中查找密码

您并非数据库管理员，而是一名开发者，需要获取一个已经在运行的应用的数据库密码，在这种情况下，密码通常明文存储在应用程序的配置文件中,您可以检查以下常见位置：

PHP项目:
- WordPress: wp-config.php
- Laravel: .env 文件中 DB_PASSWORD 字段
Java项目:
- Spring Boot: application.properties 或 application.yml
- Hibernate: hibernate.cfg.xml
Python项目:
- Django: settings.py 文件中的 DATABASES 配置
- 其他框架: 通常是 config.py 或 .env 文件
通用配置文件:
- config.ini, db.conf, database.xml 等位于项目根目录或config子目录下的文件。

请确保您有权限查看这些文件,并且在操作时遵守公司的安全规定。

小编总结与安全建议

MySQL的设计哲学决定了无法直接“查看”任何用户的密码，我们能做的是在有权限时“重置”，在完全丢失权限时通过特殊手段“恢复”权限，这一系列操作都强调了数据库安全的核心：保护凭证的机密性。

为了减少此类问题的发生,建议采取以下最佳实践：

使用密码管理器，为数据库等关键服务生成并存储复杂、无规律的密码。
遵循最小权限原则，不要在日常开发中使用root账户，为不同的应用创建独立的、权限受限的数据库用户。
定期审查和更新密码,特别是在发生人员变动等安全事件后。
将配置文件（包含密码）妥善保管，切勿将其提交到公共代码仓库,并确保其访问权限受到严格控制。

一	二	三	四	五	六	日
					1	2
3	4	5	6	7	8	9
10	11	12	13	14	15	16
17	18	19	20	21	22	23
24	25	26	27	28	29	30

5154

Good Luck To You!

忘记MySQL数据库密码了，到底要怎么查看或重置？2025-10-10 07:22:10