- 工信部备案号 滇ICP备05000110号-1
- 滇公安备案 滇53010302000111
- 增值电信业务经营许可证 B1.B2-20181647、滇B1.B2-20190004
- 云南互联网协会理事单位
- 安全联盟认证网站身份V标记
- 域名注册服务机构许可：滇D3-20230001
- 代理域名注册服务机构：新网数码
欢迎来到蓝队云小课堂。在Linux环境中安装并完成MySQL的初始化配置后，使用默认生成的root用户密码登录MySQL时，可能会遇到无法执行任何语句的情况，提示：“You must reset your password using ALTER USER statement before executing this statement”。这种现象的出现是因为MySQL 5.7版本之后，用户表的密码字段由password改为了authentication_string，同时增加了一个password_expired字段来标识密码是否过期。这一改动虽然增强了安全性，但也给用户带来了一些操作上的困扰。
为了解决这一问题，可以通过以下步骤来修改root用户的密码：
1. 停止MySQL服务
首先，需要停止所有正在运行的MySQL进程。可以通过执行命令systemctl stop mysql或killall mysql来完成这一步骤。
2. 以无验证模式启动MySQL
接下来，使用无验证模式启动MySQL服务。执行命令mysqld_safe --skip-grant-tables，这样可以跳过密码验证，允许用户无需密码即可登录MySQL客户端。
3. 登录MySQL客户端
在无验证模式下，使用MySQL客户端登录。此时，用户可以执行任何语句，不受密码过期的限制。
4. 检查用户表
登录后，执行SELECT * FROM mysql.user;语句，查看用户表的详细信息，确认root用户的当前状态。
5. 修改root用户的密码和过期标识
使用以下SQL语句更新root用户的密码和过期状态：
UPDATE mysql.user SET authentication_string=PASSWORD('yourpassword'), password_expired='N' WHERE user='root';
其中，yourpassword需要替换为你希望设置的新密码。
6. 刷新权限表
执行FLUSH PRIVILEGES;语句，刷新MySQL的权限表，使更改生效。
7. 验证修改结果
执行以下查询语句，确认密码和过期状态是否已更新：
SELECT authentication_string, password_expired FROM mysql.user WHERE user='root';
如果password_expired显示为N，则表示密码已成功更新且不再过期。
8. 重启MySQL服务
最后，使用正常模式重新启动MySQL服务。执行命令service mysql start，确保服务正常运行。
9. 使用新密码登录
使用新设置的root密码重新登录MySQL客户端，验证是否可以正常访问数据库。
除了手动修改密码外，还可以通过调整MySQL的配置文件my.cnf来优化密码策略。例如，可以通过设置default_password_lifetime=0来禁用密码过期机制，或者调整密码强度策略和长度，以满足不同的安全需求。以下是一些可选的配置示例：
# 设置密码过期时间为120天，设为0表示不过期
default_password_lifetime = 0
# 修改密码强度策略，0为低策略
validate_password_policy=0
# 修改密码长度
validate_password_length=5
# 跳过密码校验，允许无密码登录（仅在必要时使用）
skip-grant-tables
通过上述步骤和配置优化，可以有效解决MySQL中root用户密码过期的问题，并确保数据库的正常运行。在实际操作过程中，建议在修改密码或配置文件之前备份相关数据，以防止意外情况的发生。同时，定期检查和更新密码策略，也是保障数据库安全的重要环节。希望本文提供的方法和建议能够帮助您更好地管理MySQL数据库，确保其安全性和稳定性。
