MySQL忘记root密码是运维和开发中常见的棘手问题，尤其是在接手他人维护的服务器或长期未登录的数据库环境时。MySQL提供了skip-grant-tables参数来跳过权限验证，让管理员能够在不知道原密码的情况下直接登录并重置密码。不过这个操作涉及服务停机、安全风险和系统差异，需要谨慎执行。
一、Linux系统下重置MySQL密码的完整流程
Linux环境下MySQL密码重置的核心思路是：停止正在运行的MySQL服务，以跳过权限表的方式重新启动，登录后修改密码，最后恢复正常服务。整个过程需要root系统权限，操作前建议确认当前用户具有sudo或root权限。
首先需要停止MySQL服务。对于使用systemd的现代Linux发行版（如CentOS 7及以上、Ubuntu 16.04及以上），可以使用systemctl命令来管理服务。执行sudo systemctl stop mysqld或sudo systemctl stop mysql即可停止服务，具体服务名取决于安装方式和发行版。对于较旧的系统，可能需要使用service mysqld stop或/etc/init.d/mysqld stop。停止后可以通过systemctl status mysqld确认服务状态是否为inactive。
接下来以跳过权限验证模式启动MySQL。执行以下命令：
sudo mysqld_safe --skip-grant-tables --skip-networking &
这里有两个关键参数。--skip-grant-tables让MySQL启动时不加载权限系统，任何用户都可以无需密码直接登录；--skip-networking则禁止网络连接，只允许本地访问，这是一个重要的安全措施，防止在密码重置期间外部主机连接到数据库。启动后，MySQL会在后台运行，此时可以直接用mysql -u root命令登录，不需要输入密码。
登录成功后，需要根据MySQL版本选择对应的密码修改方式。对于MySQL 5.7.6及以上版本（包括8.0），user表的password字段已被替换为authentication_string，修改命令如下：
-- 刷新权限
FLUSH PRIVILEGES;
-- 修改root密码（MySQL 5.7.6+ 和 8.0）
ALTER USER 'root'@'localhost' IDENTIFIED BY 'NewPassword123!';
-- 如果ALTER USER不生效，可以直接更新user表
UPDATE mysql.user SET authentication_string = PASSWORD('NewPassword123!') WHERE User = 'root' AND Host = 'localhost';
FLUSH PRIVILEGES;对于MySQL 5.7.5及更早版本，密码字段名称为password，修改方式为UPDATE mysql.user SET Password=PASSWORD('NewPassword123!') WHERE User='root' AND Host='localhost';。修改完成后执行FLUSH PRIVILEGES刷新权限表，然后输入exit退出MySQL客户端。
最后需要关闭跳过权限模式的MySQL进程并恢复正常服务。可以先通过sudo pkill mysqld终止进程，然后执行sudo systemctl start mysqld正常启动服务。启动完成后，使用新密码mysql -u root -p登录验证密码是否修改成功。如果能够正常登录，说明密码重置完成。
二、Windows系统下MySQL密码重置操作
Windows环境下的操作流程与Linux类似，但服务管理方式和文件路径有所不同。Windows上MySQL通常以Windows服务的形式运行，需要通过服务管理器或命令行来控制。
首先以管理员身份打开命令提示符（CMD），停止MySQL服务。可以使用net stop mysql命令，也可以通过services.msc打开服务管理器找到MySQL服务手动停止。服务名可能是mysql、mysql80或mysql57等，取决于安装时指定的名称。停止后建议在任务管理器中确认没有残留的mysqld进程。
接下来需要创建一个包含密码修改SQL语句的初始化文件。在某个目录下（如C盘根目录）创建一个文本文件，例如命名为reset.txt，内容如下：
-- MySQL 5.7.6+ 和 8.0 版本
ALTER USER 'root'@'localhost' IDENTIFIED BY 'NewPassword123!';
-- 如果上述语句报错，使用以下语句
UPDATE mysql.user SET authentication_string = PASSWORD('NewPassword123!') WHERE User = 'root' AND Host = 'localhost';
FLUSH PRIVILEGES;然后在命令提示符中执行以下命令，以初始化文件方式启动MySQL：
mysqld --init-file=C:\reset.txt --console
注意路径中的反斜杠。这个命令会让MySQL在启动时执行init-file指定的SQL文件，从而完成密码修改。命令执行后保持窗口不关闭，等待输出中出现MySQL准备就绪的提示信息。然后另开一个命令提示符窗口，使用mysql -u root -p并输入新密码尝试登录。如果登录成功，说明密码已修改。最后关闭第一个命令提示符窗口终止mysqld进程，通过net start mysql正常启动MySQL服务。
如果上述方法不奏效，也可以使用与Linux类似的skip-grant-tables方式。执行mysqld --skip-grant-tables --skip-networking启动MySQL，然后在另一个命令提示符中用mysql -u root登录并执行密码修改SQL。操作完成后关闭mysqld进程，正常启动服务即可。
三、skip-grant-tables的原理与安全注意事项
skip-grant-tables是MySQL提供的一个启动参数，它的作用是让服务器在启动时跳过加载mysql系统数据库中的权限表（包括user、db、tables_priv等）。这意味着所有连接请求都不会进行身份验证，任何用户都可以用任意密码甚至不输入密码直接登录，并且拥有最高权限。这个机制本质上是为密码恢复和紧急维护设计的，但同时也带来了极大的安全风险。
在skip-grant-tables模式下，MySQL的权限系统完全失效。如果此时服务器对外开放了网络端口（即没有配合使用skip-networking），任何能够连接到该端口的人都可以无限制地访问和操作数据库中的所有数据。因此，在执行密码重置操作时，务必确保同时启用了skip-networking参数，或者通过防火墙规则临时封锁3306端口。操作完成后应立即关闭跳过权限模式的进程，恢复正常的服务运行状态。
另一个需要注意的点是MySQL版本之间的差异。MySQL 5.7.6版本对权限系统做了较大调整，user表中原来的Password字段被重命名为authentication_string，同时引入了更安全的密码哈希算法。到了MySQL 8.0，密码管理进一步变化，PASSWORD()函数被移除，ALTER USER成为修改密码的标准方式。因此，在执行密码修改前，务必先确认MySQL版本号，使用SELECT VERSION();可以查看当前版本，然后选择对应的修改语句。
此外，如果MySQL配置文件（Linux下通常位于/etc/my.cnf或/etc/mysql/my.cnf，Windows下通常位于安装目录下的my.ini）中设置了skip-grant-tables参数，MySQL每次启动都会跳过权限验证。这可能是某些环境下密码始终不需要输入的原因。如果发现这种情况，应检查配置文件并移除该参数，然后重启服务恢复正常权限验证机制。
最后提醒，密码重置完成后，建议立即检查数据库的访问日志，确认在跳过权限期间没有异常的连接和操作记录。同时，新设置的密码应满足复杂度要求，包含大小写字母、数字和特殊字符，避免使用过于简单的密码导致安全隐患。对于生产环境，还应该考虑定期更换密码并做好密码管理记录，防止再次出现密码遗忘的情况。
MySQL密码重置忘记root密码skip-grant-tables修改时间：2026-08-30 06:06:59