《MySQL密码忘了？别慌！试试这个“黑客级“救援方案》

于 2025-06-24 15:35:07 发布
阅读量1.2k 收藏 7
点赞数 35
CC 4.0 BY-SA版权
分类专栏： 运维三十六计 文章标签： mysql 数据库 密码重置
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_53453987/article/details/148867705

目录

前言

一、skip-grant-tables重置MySQL密码

1.核心原理

2.具体行为

3.操作实践

二、init-file重置MySQL密码（推荐）

1.核心原理

2.关键特性

3.操作实践

总结

前言

作为数据库管理员，最尴尬的时刻莫过于被自己管理的MySQL数据库拒之门外。忘记root密码就像把钥匙锁在了保险箱里，而--skip-grant-tables和init-file就是你的专业开锁工具。本文以MySQL-8.0.41版本为例进行实践讲解。

一、skip-grant-tables重置MySQL密码

1.核心原理

MySQL的权限验证是通过mysql.user表实现的，而--skip-grant-tables启动参数会直接 绕过整个权限验证流程，相当于给数据库装了一个"临时后门"。

2.具体行为

  • ✅ 禁用权限表加载：不读取mysql.user、mysql.db等权限表

  • ✅ 允许无密码登录：任何用户（包括匿名用户）都能以超级权限连接

  • ✅ 仅限本地连接（默认情况下，防止远程滥用）

3.操作实践

①停用mysql服务

[root@localhost ~]# systemctl stop mysqld
[root@localhost ~]# systemctl status mysqld
○ mysqld.service - MySQL 8.0 database server
     Loaded: loaded (/usr/lib/systemd/system/mysqld.service; disabled; preset: disabled)
     Active: inactive (dead)

6月 24 10:24:25 localhost systemd[1]: Starting MySQL 8.0 database server...
6月 24 10:24:26 localhost systemd[1]: Started MySQL 8.0 database server.
6月 24 10:34:15 localhost systemd[1]: Stopping MySQL 8.0 database server...
6月 24 10:34:16 localhost systemd[1]: mysqld.service: Deactivated successfully.
6月 24 10:34:16 localhost systemd[1]: Stopped MySQL 8.0 database server.
6月 24 10:34:29 localhost systemd[1]: Starting MySQL 8.0 database server...
6月 24 10:34:31 localhost systemd[1]: Started MySQL 8.0 database server.
6月 24 14:37:07 localhost systemd[1]: Stopping MySQL 8.0 database server...
6月 24 14:37:09 localhost systemd[1]: mysqld.service: Deactivated successfully.
6月 24 14:37:09 localhost systemd[1]: Stopped MySQL 8.0 database server.
[root@localhost ~]# ps -ef | grep mysqld
root     3763535  330474  0 14:37 pts/2    00:00:00 grep --color=auto mysqld
[root@localhost ~]#

②编辑mysql配置文件，添加skip-grant-tables参数

[root@localhost ~]# vi /etc/my.cnf.d/mysql-server.cnf # 默认配置文件路径

在配置文件中的[mysqld]配置项中添加内容：skip-grant-tables，添加后保存即可。

③重启数据库，无密码登录验证

[root@localhost ~]# systemctl restart mysqld

命令行测试：mysql -uroot；成功跳过了密码认证，进入到了MySQL命令行，接下来进行密码修改。

④root密码修改

mysql> flush privileges;
Query OK, 0 rows affected (0.01 sec)

mysql> alter user 'root'@'localhost' identified by 'Mydb@135246';
Query OK, 0 rows affected (0.03 sec)

mysql> flush privileges;
Query OK, 0 rows affected (0.01 sec)

如上图修改密码成功，将MySQL配置文件中的skip-grant-tables配置注释或删除重启MySQL服务进行新密码登录验证。

[root@localhost ~]# systemctl restart mysqld

注：修改密码之前一定要flush  privileges 刷新权限，否则会报错；如下：

mysql> alter user 'root'@'localhost' identified by 'Mydb@135246';
ERROR 1290 (HY000): The MySQL server is running with the --skip-grant-tables option so it cannot execute this statement

⑤验MySQL证新密码登录

[root@localhost ~]# mysql -u root -pMydb@135246
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 7
Server version: 8.0.41 Source distribution

Copyright (c) 2000, 2025, Oracle and/or its affiliates.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql>

成功进入，密码修改成功！

二、init-file重置MySQL密码（推荐）

1.核心原理

init-file参数让MySQL在启动时 自动执行指定文件中的SQL语句，且这些语句会在权限系统初始化之前执行。

2.关键特性

  • 🚀 优先于权限检查：SQL在权限系统生效前执行

  • 📜 支持多语句：可包含ALTER USER、UPDATE mysql.user等操作

  • ⏱️ 一次性执行：仅在服务启动时运行一次

3.操作实践

①停用mysql服务

[root@localhost ~]# systemctl stop mysqld

②创建修改密码sql文件

[root@localhost mysql]# vi  /var/lib/mysql/mysql-reset-pwd.sql

填写如下sql语句，然后保存。

ALTER USER 'root'@'localhost' IDENTIFIED BY 'MyDB@0678';

注：密码设置不能过于简单化，需8字符以上、包含大小写字母和特殊字符为佳。

给予sql文件执行权限：

[root@localhost mysql]# chmod +x /var/lib/mysql/mysql-reset-pwd.sql

③在MySQL配置文件添加参数指定启动时执行编写修改密码的sql文件并重启数据库

[root@localhost mysql]# vi /etc/my.cnf.d/mysql-server.cnf  # MySQL默认配置文件路径

在配置文件中的[mysqld]中添加init-file内容，文件路径记得更换为自己实际的路径，确保编写的sql文件及文件所在的目录拥有足够的权限。

④配置完成之后，systemctl  restart  mysqld 重启MySQL服务。

⑤验证新密码登录

[root@localhost ~]# mysql -uroot -pMyDB@0678
mysql: [Warning] Using a password on the command line interface can be insecure.
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 9
Server version: 8.0.41 Source distribution

Copyright (c) 2000, 2025, Oracle and/or its affiliates.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql>

成功进入MySQL命令行，密码修改成功！

总结

掌握--skip-grant-tables和init-file方法等于拥有了MySQL的万能钥匙，但请记住：
"With great power comes great responsibility"
——能力越大，责任越大。仅在必要时使用此方法，并始终遵循安全最佳实践。

mysql密码破解
shuju1_的博客
08-18 1972
一篇破解MySQL密码（超详细）
mysql忘记密码解决方案及三种方式修改密码
qq_36414608的博客
12-29 1万+
mysql用户分为root用户（超级管理员，拥有所有权限）和普通用户，mysql服务器通过权限表来控制用户对数据库的访问,这些权限表存于root用户下的mysql数据库中。 在使用mysql数据库过程中，往往需要修改密码的操作，下面介绍三种修改密码的方式： 1、使用mysqladmin命令在命令行指定新密码 mysqladmin -u root -p password ‘新密码’ ...
mysql忘记密码的三种解决方案
最新发布
xuezhangmen的博客
06-04 2040
mysql用户分为root用户（超级管理员，拥有所有权限）和普通用户，mysql服务器通过权限表来控制用户对数据库的访问,这些权限表存于root用户下的mysql数据库中。注意：mysql新版本用于存用户密码的字段名为authentication_string，而不是 password，且新密码必须使用password函数进行加密。第四步：将输入mysqld --skip-grant-tables命令的命令行窗口关闭，接下来就可以使用新密码登录mysql服务器了。怎么样，是不是觉得很简单呢？
mysql忘记密码，如何重置密码
以技术论英雄
11-21 851
1.使用mysqladmin修改mysql密码  C:\>mysqladmin -udbuser -p password newpass  Enter password: oldpass  当然用此命令的前提是你把mysql加入了环境变量，如果没有加入环境变量的话那只能在命令行下cd到 mysqladmin所在的目录下与此那个次命令了！  ------------------------
MySQL忘记密码怎么办
weixin_30656145的博客
02-02 138
1. 关闭正在运行的MySQL服务2. 打开DOS窗口，转到mysql\bin目录3. 输入mysqld --skip-grant-tables 回车 --skip-grant-tables 的意思是启动MySQL服务的时候跳过权限表认证4. 再开一个DOS窗口（因为刚才那个DOS窗口已经不能动了），转到mysql\bin目录5. 输入mysql回车，如果成功，将出现MyS...
MySQL密码破解
weixin_44949455的博客
10-08 394
第1步：停止MySQL进程的运行 [root@mysql-2 mysql]# service mysqld stop Shutting down MySQL.. SUCCESS! 第2步：修改配置文件 [root@mysql mysql]# vim /etc/my.cnf [mysqld] user=mysql #指定启动MySQL进程的用户 skip-grant-tables #跳过密码验证 在其中插入这两条 第3步：启动MySQL进程 [root@mysql mysql]# servic
破解MySQL密码
m0_50111062的博客
07-26 1241
破解MySQL密码！
MySQL 忘记密码
weixin_46708745的博客
11-26 1万+
最近在数据库端遇到的一个问题，对于忘记密码确实很无奈；查了很多资料许多都没有用； 千万不要尝试删除数据库，这会很麻烦的； 忘记MySQL数据库密码就进不去数据库，也就无法修改密码，解决方法如下： 1：打开cmd命令符，先关闭正在运行的数据库，输入如下命令： net stop mysql 2：打开mysql.exe和mysqld.exe所在的文件夹,复制路径地址 3：输入命令 mysqld --skip-grant-tables 回车，此时就跳过了mysql的用户验证。注意输入此命令之后命令行就无法操作
Mysql的密码破解方法
Liang_GaRy的博客
04-27 4627
Mysql的密码破解方法
MySQL忘记密码
weixin_33674976的博客
11-27 120
MySQL忘记密码的解决办法：[root@localhost ~]# mysql -uroot -pERROR 2002 (HY000): Can't connect to local MySQL server through socket '/var/lib/mysql/mysql.sock' (2)如果说出现这个一般就是因为MySQL没有起来[root@localhost...
mysql密码破解详细
10-22
里面详细描述了如何在不破坏mysql的情况下修改mysql的密码，已经亲试过了，OK
解密MySql密码的破解过程
06-10
研究MYSQL数据库的加解密方式，在网络攻防过程中具有重要的意义；试想一旦获取了网站一定的权限后，如果能够获取MYSQL中保存用户数据，通过解密后，即可通过正常途径来访问数据库；一方面可以直接操作数据库中的数据，另一方面可以用来提升权限。
破解Mysql账号密码的方法
07-18
当忘了mysql账号的密码的时候，可以尝试尝试这个方法。
破解mysql用户的密码
qq_50247813的博客
05-31 4671
MYSQL数据库的认证密码有两种方式，MYSQL 4.1版本之前是MYSQL323加密，MYSQL 4.1和之后的版本都是MYSQL SHA1加密，MYSQL数据库中自带Old_Password（str）和Password（str）函数,它们均可以在MYSQL数据库里进行查询，前者是MYSQL323加密，后者是MYSQLSHA1方式加密。假如mysql数据库中有一个 prod_blb 用户，你作为root管理员，想知道它的密码，又不想修改它的密码。2、获取到用户的加密的密码。1、MYSQL加密方式。
mysql密码忘了（已解决）
热门推荐
" DevOps菜鸟(Xu JieHao)" 的博客
04-11 2万+
进入mysql的主配。
MySQL数据库忘记密码怎么办？不要慌，带你轻松解决！
qq_36612750的博客
03-28 1万+
mysql数据库不记得密码了？没关系，执行这些命令就能修改密码了，轻松解决问题
MySQL的密码破解
weixin_46219545的博客
12-11 603
引入：由于社会的快速发展，以及智能化的普及，我们在日常生活中需要记住的密码越来越多，这很有可能导致我们对密码的忘记，就算忘记了，我们也将会有一些办法将密码找回，在此篇播客中，我将与大家分享从linux系统里破解MySQL的密码。 MySQL里的密码破解 root用户： 第1步：停止MySQL进程的运行 [root@localhost ~]# systemctl stop mysqld --》centos7和centos8的用法 [root@localhost ~]# service mysqld s
MySQL忘记密码了怎么办？
怀揣梦想，一颗执着于技术的心从未磨灭，内心住着一颗顽强的小强时刻提醒自己层层突破自我，同时也成就他人
06-01 1万+
方法一：使用mysqladmin命令重置密码 停止MySQL服务：Windows用户可以在服务中找到MySQL服务并停止它。Linux用户可以使用命令sudo service mysql stop或sudo systemctl stop mysqld来停止MySQL服务。 重置密码：打开命令行工具，输入mysqladmin -u root -p password "new_password"命令（将new_password替换为您想要设置的新密码）。系统会提示您输入旧密码，但由于您忘记了密码，这一步可能
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

NotStrandedYet

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值