MySQL忽略授权表方式<--skip-grant-tables>重置管理用户密码

---

1.管理员用户密码忘记？PS: 一般不会忘记(>﹏<)

[root@centos7-db01 ~]# mysql -uroot -p
Enter password: 
ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES)

2.关闭数据库

[root@centos7-db01 ~]# cat /etc/redhat-release 
CentOS Linux release 7.4.1708 (Core) 
[root@centos7-db01 ~]# systemctl stop mysqld
[root@centos7-db01 ~]# systemctl is-active mysqld
inactive

PS：使用sys-v方式也可以管理数据库服务。

3.启用数据库维护模式

[root@centos7-db01 ~]# mysqld_safe --skip-grant-tables --skip-networking &
[1] 2268
[root@centos7-db01 ~]# ps -ef|grep [m]ysqld_safe
root       2268   1429  0 17:39 pts/0    00:00:00 /bin/sh /application/mysql/bin/mysqld_safe --skip-grant-tables --skip-networking

PS：参数查看方式 mysqld --verbose --help|egrep 'skip-grant-tables|skip-networking'。

说明：
--skip-grant-tables ：跳过授权表
--skip-networking ：跳过远程登录

• 只允许本地登录，防止在重置密码期间，用户通过远程登录数据库，篡改数据记录、修改授权表信息等操作。

4.登录并修改密码

方式1：

[root@centos7-db01 ~]# mysql
mysql> alter user root@'localhost' identified by '123';
ERROR 1290 (HY000): The MySQL server is running with the --skip-grant-tables option so it cannot execute this statement
mysql> flush privileges;
mysql> alter user root@'localhost' identified by '123';
Query OK, 0 rows affected (0.00 sec)

PS: flush privileges; 加载授权表，使其管理员拥有更改用户密码的权限。

方式2：

[root@centos7-db01 ~]# mysql
mysql> update mysql.user set authentication_string=password('123') where user='root' and host='localhost';
Query OK, 1 row affected, 1 warning (0.00 sec)
Rows matched: 1  Changed: 1  Warnings: 1
mysql> flush privileges;

PS: MySQL5.7 版本使用authentication_string字段保存用户密码。

5.关闭数据库，正常启动验证

[root@centos7-db01 ~]# mysqladmin shutdown
[root@centos7-db01 ~]# systemctl start mysqld
#忽略授权表方式登录
[root@centos7-db01 ~]# mysql
ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: NO)
#原密码登录
[root@centos7-db01 ~]# mysql -uroot -p123456
ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES)
#新密码登录
[root@centos7-db01 ~]# mysql -uroot -p123 -e 'select version();'
mysql: [Warning] Using a password on the command line interface can be insecure.
+-----------+
| version() |
+-----------+
| 5.7.22    |
+-----------+