前言：

在日常使用資料庫的過程中，難免會遇到需要修改賬號密碼的情景，比如密碼太簡單需要修改、密碼過期需要修改、忘記密碼需要修改等。本篇文章將會介紹需要修改密碼的場景及修改密碼的幾種方式。

1.忘記 root 密碼

忘記 root 密碼的場景還是比較常見的，特別是自己搭的測試環境經過好久沒用過時，很容易記不得當時設定的密碼。這個時候一般常用的方法是跳過許可權驗證，然後更改 root 密碼，之後再啟用許可權驗證。以 MySQL 5.7 版本為例簡單講下主要過程：

首先修改配置檔案，在[mysqld]部分加上一句：skip-grant-tables ，加上此引數的目的是跳過許可權驗證。然後重啟資料庫，資料庫再次啟動後，我們就可以不用密碼直接登入資料庫修改密碼了。

# skip-grant-tables 模式下修改root密碼
[root@host ~]# mysql
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 16
Server version: 5.7.23-log MySQL Community Server (GPL)

Copyright (c) 2000, 2018, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql> update mysql.user set authentication_string = password ('xxxxxx') where user = 'root' and host = 'localhost';
Query OK, 0 rows affected, 1 warning (0.00 sec)
Rows matched: 1  Changed: 0  Warnings: 1

mysql> flush privileges;
Query OK, 0 rows affected (0.01 sec)
 

修改完 root 密碼後，再次去除 skip-grant-tables 引數，然後重啟下資料庫即可。

2.幾種修改密碼的方法

除去忘記密碼，可能還有其他情景需要修改密碼，這時候就可以採取普通方式修改密碼了。還是以 MySQL 5.7 版本為例，介紹幾種常用的修改密碼的方法。

使用 alter user 修改

比如如果想更改 testuser 賬號的密碼，我們可以使用 root 賬號登入，然後執行 alter user 命令更改 testuser 賬號的密碼。

mysql> alter user 'testuser'@'%' identified by 'Password1';
Query OK, 0 rows affected (0.01 sec)

mysql> flush privileges;
Query OK, 0 rows affected (0.00 sec)
 

使用 SET PASSWORD 命令

使用 SET PASSWORD 修改密碼命令格式為 SET PASSWORD FOR 'username'@'host' = PASSWORD('newpass'); 同樣是使用 root 賬號可修改其他賬號的密碼。

mysql> SET PASSWORD FOR 'testuser'@'%' = PASSWORD('Password2');
Query OK, 0 rows affected, 1 warning (0.00 sec)

mysql> flush privileges;
Query OK, 0 rows affected (0.00 sec)

使用 mysqladmin 修改密碼

使用 mysqladmin 命令修改賬號密碼格式為 mysqladmin -u使用者名稱 -p舊密碼 password 新密碼

[root@host ~]# mysqladmin -utestuser -pPassword2 password Password3
mysqladmin: [Warning] Using a password on the command line interface can be insecure.
Warning: Since password will be sent to server in plain text, use ssl connection to ensure password safety.
[root@host ~]# mysql -utestuser -pPassword3
mysql: [Warning] Using a password on the command line interface can be insecure.
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 2388
Server version: 5.7.23-log MySQL Community Server (GPL)

Copyright (c) 2000, 2018, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql> 

直接 update user 表

其實 MySQL 所以的賬號資訊都儲存在 mysql.user 表裡面，我們也可以直接通過 update user 表來修改密碼。

# 5.7及之後版本
mysql> update mysql.user set authentication_string = password ('Password4') where user = 'testuser' and host = '%';
Query OK, 1 row affected, 1 warning (0.06 sec)
Rows matched: 1  Changed: 1  Warnings: 1

mysql> flush privileges;
Query OK, 0 rows affected (0.01 sec)

# 5.6及之前版本
update mysql.user set password=password('新密碼') where user='使用者名稱' and host='host'; 

3.設定 login-path 本地快捷登陸

為了防止密碼暴露及忘記密碼，我們還可以設定 login-path 來實現在本地不輸密碼快捷登入。

login-path 是 MySQL 5.6 開始支援的新特性。通過藉助 mysql_config_editor 工具將登陸 MySQL 服務的認證資訊加密儲存在 .mylogin.cnf 檔案（預設位於使用者主目錄）。MySQL 客戶端工具可通過讀取該加密檔案連線 MySQL ，實現快捷登入。

假設我們想配置 root 賬號在本地快捷登入，可以這麼做：

# 執行回車後需要輸入一次root密碼
[root@host ~]# mysql_config_editor set --login-path=root -uroot  -hlocalhost -p -P3306 
Enter password: 

# 配置完成後可以使用login-path登入
[root@host ~]# mysql --login-path=root
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 2919
Server version: 5.7.23-log MySQL Community Server (GPL)

Copyright (c) 2000, 2018, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql> 

總結：

本篇文章主要介紹了修改資料庫賬號密碼的幾種方法，基本涵蓋了所有的場景。這裡也提醒下各位，資料庫賬號最好限制ip段登入，密碼儘量複雜些，最好能夠定期修改，特別是重要的環境不能有半點馬虎。年底了，安全才是王道。