管理员在安装完mysql后,通常要去修改mysql的登录密码,到google上一搜索,会发现有如下几种修改root账户的密码:
1、登录进mysql后,
SET PASSWORD FOR 'root'@'localhost' = PASSWORD('newpass');
2、使用mysqladmin
mysqladmin -u root password "newpass"
如果root已经设置过密码,采用如下方法 ysqladmin -u root password oldpass "newpass"
3、用update直接修改user表
mysql -u root
mysql> use mysql;
mysql> UPDATE user SET Password = PASSWORD('newpass') WHERE user = 'root';
mysql> FLUSH PRIVILEGES;
下面来谈下这三种方法是否会有安全问题:
使用第一种方法:
![17175128-920634a62ae7482fb22e9a0d2f0bc816.png](https://i-blog.csdnimg.cn/blog_migrate/598300654dce8290f9d0a87722c8c290.png)
这种情况只修改了host为locahost的root密码,而127.0.0.1和机器名为wh的host,root密码还是为空
![17175128-f01b063ecbbc40969a0b19862e84b0aa.png](https://i-blog.csdnimg.cn/blog_migrate/fbf535973172fafef3d3036b780b5853.png)
上图可以清晰地看到mysql直接登录时是不能登录的,而-h 127.0.0.1则可以(
这种方法有效的前提是mysql启动时要有 skip-name-resolve参数)
第二种方法:
修改后的效果跟第一种一样
第三种方法:
![17175128-81772dcf58b74459ae3fc26276841e79.png](https://i-blog.csdnimg.cn/blog_migrate/4245414af86d6bb6ffc0ec5e03e958a3.png)
这时就会将所有为root的密码都修改掉了
总结下:修改密码建议还是以第三种方法来做,当然要使上面的方法有效还需要mysql是以skip-name-resolve方式启动的,而且如果已经有了系统的权限,还可以通过下面的方法进入mysql中:
mysqld_safe --skip-grant-tables&
mysql -u root mysql
mysql> UPDATE user SET password=PASSWORD("new password") WHERE user='root';
mysql> FLUSH PRIVILEGES;
不过这种方法就修改了原来的登录密码,容易被管理员发现异常,因此上述这个方法还是在某些情况下可以用下的:)