在MySQL数据库中修改密码是常见的运维操作,无论是为了提升安全性还是因遗忘密码需要重置，掌握正确的方法都很重要，不同版本的MySQL和不同的登录方式，修改密码的命令可能略有差异，但核心逻辑一致，以下是详细的操作步骤和注意事项，帮助您顺利完成密码修改。
使用管理员账户登录并修改密码
您需要拥有MySQL的管理员权限,通常是root账户，打开终端或命令行工具，使用以下命令登录MySQL：
mysql -u root -p
系统会提示您输入当前密码,输入正确后即可进入MySQL命令行界面，登录成功后，选择要修改密码的数据库（如果用户仅对特定数据库有权限），或直接使用全局权限修改，执行以下命令修改用户密码：
ALTER USER 'username'@'host' IDENTIFIED BY 'new_password';
username是您要修改的用户名，host是允许登录的主机（如localhost或表示任意主机），new_password是新密码，修改root用户在本地登录的密码：
ALTER USER 'root'@'localhost' IDENTIFIED BY 'YourNewPass123!';
执行后,刷新权限使修改生效：
FLUSH PRIVILEGES;
输入exit退出MySQL即可。
忘记管理员密码时的应急处理
如果忘记root密码,可以通过跳过权限检查的方式启动MySQL并重置密码，停止MySQL服务，在Linux系统中，使用：
sudo systemctl stop mysql
在Windows中,通过服务管理器停止MySQL服务，以安全模式启动MySQL，跳过权限表：
sudo mysqld_safe --skip-grant-tables &
登录MySQL无需密码：
mysql -u root
执行以下命令更新密码（注意MySQL 5.7及以上版本需先更新authentication_string字段）：
UPDATE mysql.user SET authentication_string = PASSWORD('YourNewPass123!') WHERE User = 'root' AND Host = 'localhost';
FLUSH PRIVILEGES;
完成后,停止MySQL服务并重新正常启动：
sudo pkill mysqld sudo systemctl start mysql
此时即可使用新密码登录。
通过配置文件修改密码
对于需要批量修改或自动化操作的场景,可以通过配置文件指定临时密码，编辑MySQL的配置文件（通常是/etc/my.cnf或my.ini），在[mysqld]段落中添加：
[mysqld] init-file=/tmp/reset.sql
创建/tmp/reset.sql为：
ALTER USER 'root'@'localhost' IDENTIFIED BY 'YourNewPass123!'; FLUSH PRIVILEGES;
保存后重启MySQL服务,配置文件中的命令会自动执行，完成密码修改，记得执行后移除配置文件中的临时设置，避免安全风险。
修改密码后的安全建议
密码修改后,建议定期更换密码并遵循复杂度要求（如包含大小写字母、数字和特殊符号），避免使用弱密码（如123456）或与用户名相关的简单组合，限制远程登录权限（将host设置为特定IP而非），并启用SSL连接加密数据传输，若需管理多个用户，可通过CREATE USER和GRANT命令精细分配权限，遵循最小权限原则。
相关问答FAQs
Q1: 修改MySQL密码后仍提示“Access denied”，可能的原因是什么？
A: 可能原因包括：1）密码未正确刷新权限（需执行FLUSH PRIVILEGES）；2）用户名或主机名不匹配（如'root'@'127.0.0.1'与'root'@'localhost'被视为不同用户）；3）新密码包含特殊字符未正确转义；4）密码策略限制（如长度不足），建议检查用户表（SELECT User, Host FROM mysql.user;）并确认密码是否符合当前版本的加密规则。
Q2: 如何修改MySQL中非root用户的密码？
A: 登录MySQL后，使用ALTER USER命令指定用户名和主机，修改用户testuser在localhost的密码：
ALTER USER 'testuser'@'localhost' IDENTIFIED BY 'SecurePass123!'; FLUSH PRIVILEGES;
若用户不存在,需先创建：
CREATE USER 'testuser'@'localhost' IDENTIFIED BY 'password'; GRANT USAGE ON *.* TO 'testuser'@'localhost';
确保用户有足够权限执行修改操作。