XAMPP作为便捷的本地开发集成环境，默认配置下MySQL的root账户密码为空，同时部分服务对外开放，存在较高的安全风险。及时修改root密码并做好安全加固，是本地开发环境搭建后的必要操作。
一、修改XAMPP中MySQL root空密码的方法
1. 通过phpMyAdmin修改密码
这是最直观的修改方式，适合不熟悉命令行的用户，操作步骤如下：
- 启动XAMPP控制面板，点击MySQL对应的Admin按钮，进入phpMyAdmin管理页面
- 在左侧导航栏选择mysql数据库，找到user表并点击进入
- 找到User列为root、Host列为localhost的记录，点击该行对应的编辑按钮
- 在password字段对应的输入框中，选择函数为
PASSWORD，然后输入你要设置的新密码 - 滚动到页面底部，点击执行按钮完成密码修改
修改完成后，需要更新phpMyAdmin的配置文件才能正常登录，打开XAMPP安装目录下的phpMyAdmin/config.inc.php文件，找到如下配置项：
/* 原配置 */ $cfg['Servers'][$i]['password'] = ''; /* 修改为新设置的密码 */ $cfg['Servers'][$i]['password'] = 'your_new_password';
2. 通过命令行修改密码
适合习惯使用命令行的用户，操作效率更高，步骤如下：
- 启动XAMPP控制面板的MySQL服务，打开系统命令行工具，进入XAMPP的MySQL bin目录，默认路径为
C:xamppmysqlbin（Windows系统）或者/opt/lampp/bin（Linux系统） - 执行以下命令登录MySQL，因为默认root密码为空，所以直接回车即可：
mysql -u root -p
登录成功后，执行以下SQL语句修改密码，将new_password替换为你自己的密码：
-- 修改root账户密码 ALTER USER 'root'@'localhost' IDENTIFIED BY 'new_password'; -- 刷新权限使配置生效 FLUSH PRIVILEGES;
同样需要修改phpMyAdmin的配置文件，更新密码配置后才能正常访问。
二、XAMPP安全性加固建议
1. 关闭不必要的对外开放服务
XAMPP默认会将部分服务暴露到公网，本地开发环境下建议关闭这些对外开放的配置：
- 打开XAMPP安装目录下的
apache/conf/extra/httpd-xampp.conf文件，找到Require all granted的配置项，将开发环境不需要对外开放的目录配置修改为Require local，仅允许本地访问 - 如果不需要远程访问MySQL，可以修改MySQL配置文件
my.ini，将bind-address设置为127.0.0.1，避免MySQL端口对外开放
2. 修改默认的服务端口
默认的Apache端口80、MySQL端口3306容易被扫描识别，建议修改为非默认端口：
- 修改Apache端口：打开
apache/conf/httpd.conf，将Listen 80修改为自定义端口，比如Listen 8080，同时修改ServerName localhost:80为对应的新端口 - 修改MySQL端口：打开
mysql/bin/my.ini，在[mysqld]配置块下添加port=自定义端口，比如port=3307，修改后需要同步更新phpMyAdmin配置中的端口信息
3. 设置XAMPP控制面板的访问密码
XAMPP控制面板默认无密码，可设置访问密码避免误操作：
- 打开XAMPP控制面板，点击右上角的Config按钮，选择Service and Port Settings
- 在弹出的窗口中切换到Security选项卡，设置控制面板的登录密码，保存后重启控制面板即可生效
4. 定期备份本地数据
本地开发环境也存在数据丢失风险，建议定期备份MySQL数据和项目文件：
- 可以通过phpMyAdmin的导出功能定期备份数据库，也可以直接复制
xampp/mysql/data目录下的数据库文件夹进行备份 - 项目文件建议同步到本地版本控制工具中，避免误删或者环境故障导致代码丢失
5. 避免在生产环境使用XAMPP
XAMPP的设计定位是本地开发和测试环境，没有做生产级别的安全优化，绝对不要直接用于线上生产环境，线上环境建议选择经过安全加固的LNMP、LAMP等部署方案。
注意：修改密码和配置后，如果出现服务无法启动的情况，可以检查配置文件语法是否正确，或者查看XAMPP控制面板中的日志信息排查问题。