MySQL root密码破解方法详解

MySQL root密码重置与破解：几种实用方法汇总

在日常数据库运维中，MySQL root密码遗忘或需要重置是常见问题。网络上存在多种解决方法，部分确实有效，但细节往往被忽视。本文将系统梳理几种常见操作，帮助您根据实际场景选择合适方案。

方法一：通过phpMyAdmin重置密码

若您拥有phpMyAdmin访问权限，操作最为直观：进入mysql库的user表，直接修改目标账户的密码字段。注意：修改时必须使用PASSWORD()函数加密，否则密码将以明文存储，导致后续无法正常登录。

方法二：使用mysqladmin命令行工具

这是命令行环境中最常用的方法：

mysqladmin -u root -p password mypasswd

执行后系统会提示输入原密码，成功后root密码将更新为mypasswd。将root替换为其他用户名，即可修改对应账户密码。但此方法有两个限制：mysqladmin必须能够连接到MySQL服务器，且无法直接清空密码（仅能设置新密码）。

以下方法均需在MySQL命令行提示符下执行，且需具备root权限。

方法三：通过INSERT语句创建新用户

mysql> INSERT INTO mysql.user (Host,User,Password) VALUES('%','jeffrey',PASSWORD('biscuit'));
mysql> FLUSH PRIVILEGES;

此方法实际上是创建一个新用户，用户名为jeffrey，密码为biscuit。务必使用PASSWORD()函数加密，并执行FLUSH PRIVILEGES刷新权限表。

方法四：使用REPLACE语句替代INSERT

mysql> REPLACE INTO mysql.user (Host,User,Password) VALUES('%','jeffrey',PASSWORD('biscuit'));
mysql> FLUSH PRIVILEGES;

原理与方法三相似，将INSERT替换为REPLACE，若用户已存在则直接更新。

方法五：使用SET PASSWORD语句

mysql> SET PASSWORD FOR jeffrey@"%" = PASSWORD('biscuit');

此方法更为简洁，仍需使用PASSWORD()函数，但无需执行FLUSH PRIVILEGES。

方法六：通过GRANT语句设置密码

mysql> GRANT USAGE ON *.* TO jeffrey@"%" IDENTIFIED BY 'biscuit';

使用GRANT时，无需手动调用PASSWORD()函数，MySQL会自动加密处理，同样也无需执行FLUSH PRIVILEGES。

特别提醒：PASSWORD()函数采用的加密算法与Unix系统口令加密不同，切勿混用。

MySQL root密码遗忘后的恢复方法

若完全忘记了root密码，可通过跳过授权表的方式启动MySQL，随后重新设置密码。具体操作步骤如下：

Linux/Unix环境下的操作

1. 首先停止MySQL服务：killall -TERM mysqld
2. 以跳过授权表方式启动：bin/safe_mysqld --skip-grant-tables &
3. 此时无需密码即可进入MySQL：

mysql> use mysql;
mysql> update user set password=password("new_pass") where user="root";
mysql> flush privileges;

4. 随后停止MySQL，再以正常模式启动，即可使用新密码登录。

Windows环境下的操作

1. 以管理员身份登录系统。
2. 停止MySQL服务。
3. 打开命令提示符，进入MySQL安装目录下的bin目录（例如C:\mysql\bin）。
4. 跳过权限检查启动MySQL：mysqld-nt --skip-grant-tables
5. 再打开一个新的命令窗口，进入相同目录，设置新密码：

C:\mysql\bin>mysqladmin -u root flush-privileges password "newpassword"
C:\mysql\bin>mysqladmin -u root -p shutdown

第二条命令会提示输入新密码，输入刚才设置的密码即可。

6. 停止MySQL Server，然后以正常模式启动。
7. 使用新密码登录。

已知原密码时直接修改密码

若已知原密码，仅需修改密码，可在MySQL命令行中执行：

mysql -u root mysql
mysql> Update user SET password=PASSWORD("new password") Where user='name';
mysql> FLUSH PRIVILEGES;
mysql> QUIT

注意：此处直接更新user表，PASSWORD()函数必不可少。

另类恢复方法：直接替换user表文件

MySQL的密码信息存储在mysql数据库的user表中，对应三个文件：user.frm（表结构）、user.MYD（数据）、user.MYI（索引）。若手头有其他机器的MySQL user表文件（且已知密码），可直接复制覆盖。Windows下文件位于c:\mysql\data\mysql\；Linux下通常位于/var/lib/mysql/mysql/。覆盖后重启MySQL，即可用该已知密码登录。此方法较为取巧，适用于紧急恢复场景。