数据库默认密码有安全风险吗？该如何正确修改？

在现代信息技术的架构中，数据库是存储和管理核心数据的基石，其安全性直接关系到整个业务的稳定与存亡，一个普遍且致命的安全隐患，就是使用数据库安装时生成的默认账号密码，这些默认凭据（如root/root、admin/admin）是公开信息，极易成为攻击者入侵系统的首选突破口，在数据库部署完成后，第一件也是最重要的一件事，就是立即修改默认的账号密码，本文将详细阐述修改主流数据库默认密码的方法,并分享相关的安全最佳实践。

主流数据库密码修改指南

不同的数据库管理系统（DBMS）拥有不同的命令和语法来修改用户密码,以下将针对几种最常见的数据库进行说明。

MySQL / MariaDB

MySQL和MariaDB是Web应用中最流行的关系型数据库之一，其默认超级用户通常是root。

• 默认凭据：用户名 root,密码通常为空或在安装过程中设置。

• 修改方法：
  登录MySQL客户端后，使用ALTER USER语句是推荐的方式。

  -- 登录数据库
  mysql -u root -p
  -- 修改当前登录用户（root）的密码
  ALTER USER 'root'@'localhost' IDENTIFIED BY '你的新密码';
  -- 刷新权限，使更改立即生效
  FLUSH PRIVILEGES;
  -- 退出
  EXIT;

  注意：'root'@'localhost'中的localhost限制了该用户只能从服务器本机登录，如果需要远程登录，可能需要创建或修改一个'root'@'%'的用户，但这会带来安全风险,应谨慎操作。

PostgreSQL

PostgreSQL以其强大的功能和严格的标准符合性而著称，其默认超级用户是postgres。

• 默认凭据：用户名 postgres,密码通常为空。

• 修改方法：
  可以通过psql命令行工具的交互命令或SQL语句来修改。

  

  使用password元命令（推荐）

  # 切换到postgres系统用户并登录psql
  sudo -u postgres psql
  # 在psql命令行中输入
  password postgres

  系统会提示你输入新密码并再次确认。

  使用SQL语句

  -- 同样在psql命令行中执行
  ALTER USER postgres WITH PASSWORD '你的新密码';

Microsoft SQL Server

SQL Server在Windows生态中占据主导地位，其系统管理员账户是sa（System Administrator）。

• 默认凭据：用户名 sa，密码在安装时设置,有时可能为空或是一个弱密码。

• 修改方法：
  可以使用SQL Server Management Studio (SSMS)图形界面或T-SQL语句。

  使用T-SQL语句：

  -- 连接到SQL Server实例
  ALTER LOGIN sa WITH PASSWORD = '你的新密码';

  注意：在现代SQL Server版本中，出于安全考虑，sa账户默认可能是禁用的，如果需要使用,应先启用它并设置一个强密码。

  

为了更直观地对比,下表小编总结了常见数据库的默认信息：

数据库类型	默认用户名	常见默认密码	备注
MySQL / MariaDB	root	空, root, 或安装时设定	最常用的Web数据库
PostgreSQL	postgres	空	功能强大的开源对象关系数据库
SQL Server	sa	空, 或安装时设定	微软旗下的关系型数据库
Oracle	SYS, SYSTEM	安装时设定	企业级大型数据库，密码复杂
MongoDB	admin	安装时设定	流行的NoSQL文档数据库

超越密码修改：数据库安全最佳实践

仅仅修改默认密码只是安全的第一步，为了构建一个真正安全的数据库环境,还应遵循以下原则：

• 使用强密码：密码应包含大小写字母、数字和特殊符号，长度至少12位以上,避免使用字典词汇或个人信息。
• 遵循最小权限原则：不要为应用程序使用root或sa这类超级用户账户，应为每个应用创建独立的数据库用户，并仅授予其所需的最小权限（如SELECT, INSERT, UPDATE）。
• 定期轮换密码：制定策略，定期（如每90天）更换数据库密码,特别是关键系统的密码。
• 限制访问来源：在数据库防火墙或用户权限配置中，限制只有特定的IP地址或主机才能连接到数据库,禁止公网直接访问核心数据库。
• 启用审计日志：开启数据库的审计功能，记录所有登录尝试和关键操作,便于事后追溯和异常行为分析。

---

相关问答 (FAQs)

如果忘记了root（或sa）密码，无法登录数据库，该如何重置？

解答：这种情况确实棘手，但大多数数据库都提供了“安全模式”来重置密码，以MySQL为例,基本步骤如下：

1. 停止MySQL服务。
2. 以“跳过权限验证”的模式启动MySQL服务（在Linux中执行 mysqld_safe --skip-grant-tables &）。
3. 无需密码即可通过mysql -u root登录。
4. 登录后，使用ALTER USER 'root'@'localhost' IDENTIFIED BY '新密码';来重置密码。
5. 正常关闭并重启MySQL服务，之后就可以用新密码登录了。
   SQL Server和PostgreSQL也有类似的单用户模式或应急恢复流程,具体操作可参考各自的官方文档。

修改了数据库密码后，为什么我的应用程序无法连接了？

解答：这是一个非常常见的问题，数据库密码修改后，所有使用该旧密码进行连接的客户端（包括你的应用程序、API服务、数据分析工具等）都会连接失败,你需要做的是：

1. 找到应用程序中存储数据库连接配置的文件，这通常是一个名为.env、config.php、application.properties、settings.py等的文件。
2. 在该文件中找到数据库密码配置项（如DB_PASSWORD、database.password等）。
3. 将其值更新为你刚刚设置的新密码。
4. 保存文件并重启应用程序，使其加载新的配置信息，这样,应用程序就能正常连接数据库了。