场景一：重置root密码

mysql登录密码为password()算法加密，解密成本太高，以下为通用方案；
原理：mysql提供了特殊启动方式，即跳过权限表验证，启动后，登录不需要提供密码；
登录后，即可修改mysql数据库的user表，重置密码，然后刷新权限，重启mysql服务即可；
注意：此时mysql服务将面临高风险，请在合适时间执行；
#停止正在运行的mysql服务
service mysqld stop
#以--skip-grant-tables选项启动服务，跳过权限表验证，有2种方式
方式1：指定运行选项，只在本次启动生效
./bin/mysqld_safe --skip-grant-tables --user=root &如果本机没有mysqld_safe服务，运行mysqld效果相同
方式2：修改配置文件，使用service、systemctl启动均生效
修改配置文件my.cnf，添加 skip-grant-tablesmy.cnf可能存在多个，请使用 sudo mysql --help | grep my.cnf 或 mysql --help | grep 'Default options' -A 1 确认加载顺序
#root账号登录mysql，此时不需要提供密码mysql -uroot#切换到mysql数据库，登录账号与权限在此数据库中use mysql;#查看mysql版本selectversion();#查看当前账户信息，根据mysql版本执行#5.7+版本密码为authentication_string（生效），password；#5.7-版本密码为password #user=用户名，host=登录IP，即允许该账户登录的IP地址，每个IP一条user表记录，%表示任意IPselectuser,host,authentication_string,passwordfromuserwhereuser='root';#5.7+设置密码updateuserset authentication_string=password('password') whereuser='root';--and Host='localhost';#5.7-设置密码update mysql.user setpassword=password('password') whereuser='root';--host='localhost';#5.7+支持2个密码字段，直接设置2个，生效为authentication_stringupdateuserset authentication_string=password('password'),password=password('password') whereuser='root' ;--and Host='localhost';#刷新权限表flushprivileges;#退出mysql连接quit;#重启mysql服务service mysqld restart

场景二：增加账号与授权

以上--skip-grant-tables模式不验证权限，同时无法增加账号授权，所以增加账号的登录IP，需要以正常模式启动登录
#密码登录重启后的mysql服务mysql -u root -p#切换mysql数据库，账号和权限在此数据库use mysql;#增加账号授权grantallprivilegeson *.* to"root"@"ip"identifiedby"password"withgrantoption;#刷新权限表flushprivileges;#退出mysql连接quit；#无需重启服务

场景三：修改登录密码

1> 更新mysql.user表，需要登录MySQL执行，需要刷新权限列表生效
mysql> use mysql; #5.7前后版本密码字段不一致，且 user 表同时存在2个字段# mysql5.7之前mysql> update user set password=password('123456') where user='root' and host='localhost';# mysql5.7之后mysql> update user set authentication_string=password('123456') where user='root' and host='localhost';mysql> flush privileges; #刷新权限列表
2> 用set password命令，需要登录MySQL执行，自动刷新权限列表
语法：setpasswordfor'用户名'@'域'=password(‘密码’)mysql> setpasswordfor'root'@'localhost'=password('123456');
3> alter user命令，需要登录MySQL执行，自动刷新权限列表
语法：ALTER USER '用户名'@'域' IDENTIFIED BY 'xxxx'; #初始化时root账号只有localhostmysql> ALTER USER 'root'@'localhost' IDENTIFIED BY '123456';
4> grant命令，需要登录MySQL执行，自动刷新权限列表
语法：GRANT 权限列表（逗号分隔） ON 数据库.数据表 TO '用户'@'域' IDENTIFIED BY '密码';#grant语句自动创建用户以及设置密码#权限支持 create、update、select、lete、drop、execute等，也可以指定 all privileges 授权所有权限#grant语句最后可以指定 WITH GRANT OPTION 指定用户可以将权限传递授权给其他用户。#数据库与数据表支持 * 指定全部，如 testdb.* 或 *.*，其他情况只能一条授权一个数据表mysql> GRANT ALL PRIVILEGES ON *.* TO 'root'@'192.168.11.31' IDENTIFIED BY 'Mysql.pass.123' WITH GRANT OPTION;
5> mysqladmin，无需登录MySQL执行，自动刷新权限列表
语法：mysqladmin -u用户名 -p旧的密码 password 新密码#该方式为明文传输密码，不安全[root@localhost ~]# mysqladmin -uroot -p123456 password 1234abcdmysqladmin: [Warning] Using a password on the command line interface can be insecure.New password: Confirm new password: Warning: Since password will be sent to server in plain text, use ssl connectionto ensure password safety.
链接：https://www.cnblogs.com/xiaoyaozhe/p/17671328.html
（版权归原作者所有，侵删）
继续阅读
阅读原文