Linux服务器数据库密码忘了，如何快速破解？

在Linux系统管理中,“破解数据库”这一说法通常并非指代恶意攻击，而是指系统管理员在忘记密码、接手无人维护的遗留系统或进行应急恢复时，需要重新获取数据库访问权限的合法操作，本文将聚焦于这种场景下的专业、合规的恢复方法，以MySQL/MariaDB和PostgreSQL为例，阐述如何安全地重置数据库密码。

核心原则：绕过权限验证

无论是哪种数据库,密码恢复的核心思想都大同小异：在启动数据库时，临时跳过或绕过其权限验证机制，从而允许管理员以无密码方式登录并进行密码修改，完成操作后，务必恢复数据库的正常安全模式，整个过程必须谨慎操作，确保在受控环境下进行，避免数据安全风险。

---

MySQL/MariaDB 密码重置实战

MySQL及其分支MariaDB是Linux环境下最流行的关系型数据库之一,忘记root密码是管理员常遇到的问题，以下是标准的恢复步骤：

第一步：停止数据库服务
需要正常停止正在运行的数据库服务，打开终端，执行以下命令：

sudo systemctl stop mariadb

（如果系统使用的是MySQL，请将mariadb替换为mysqld）

第二步：以“跳过授权表”模式启动数据库
这是最关键的一步，通过启动mysqld_safe并加上--skip-grant-tables参数，可以告诉数据库在启动时不加载权限表，任何用户都可以无密码连接。

sudo mysqld_safe --skip-grant-tables &

&符号让进程在后台运行，数据库已经处于一个极不安全的状态，请尽快完成后续操作。

第三步：无密码连接并修改密码
可以直接使用mysql命令以root用户登录，无需密码。

mysql -u root

成功进入MySQL命令行后,执行以下SQL语句来更新密码，根据MySQL版本的不同，语法略有差异。

-- 切换到mysql系统数据库
USE mysql;
-- 对于MySQL 5.7.6及以上版本或MariaDB 10.1.20及以上版本，推荐使用ALTER USER
ALTER USER 'root'@'localhost' IDENTIFIED BY '你的新密码';
-- 对于旧版本，可以使用UPDATE语句（不推荐用于新版本）
-- UPDATE user SET password=PASSWORD('你的新密码') WHERE User='root';
-- 刷新权限，使更改立即生效
FLUSH PRIVILEGES;
-- 退出
EXIT;

FLUSH PRIVILEGES;这一步至关重要，它强制数据库重新加载授权表，使新密码生效。

第四步：重启数据库服务
密码修改完毕后，先结束当前“跳过授权”的进程，然后正常重启数据库服务。

sudo pkill mysqld_safe
sudo systemctl start mariadb

你可以使用新设置的密码mysql -u root -p来登录数据库了。

---

PostgreSQL 密码重置方法

PostgreSQL的恢复思路与MySQL类似,但实现方式不同，主要通过修改其客户端认证配置文件pg_hba.conf来实现。

第一步：修改认证配置文件
PostgreSQL的访问控制由pg_hba.conf文件管理，我们需要找到这个文件（通常位于/etc/postgresql/<版本>/main/pg_hba.conf或/var/lib/pgsql/data/pg_hba.conf），并修改其中的认证方式。

打开文件,找到所有host开头的、针对local连接的行，将其方法从md5或scram-sha-256修改为trust。trust意味着无需密码即可信任本地连接。

第二步：重启PostgreSQL服务
保存配置文件后，重启服务使配置生效。

sudo systemctl restart postgresql

第三步：连接并修改密码
你可以使用psql命令以postgres系统用户无密码登录。

sudo -u postgres psql

进入PostgreSQL命令行后,使用ALTER USER命令修改密码。

ALTER USER postgres WITH PASSWORD '你的新密码';
q

第四步：恢复配置并重启服务
这是保障安全的关键一步，务必将pg_hba.conf文件中的trust改回原来的md5或scram-sha-256，然后再次重启PostgreSQL服务。

sudo systemctl restart postgresql

至此,PostgreSQL的密码也成功重置。

方法对比与安全建议

为了更清晰地理解两种数据库的恢复策略,下表进行了简要对比：

特性	MySQL/MariaDB	PostgreSQL
核心机制	启动时加--skip-grant-tables参数	修改pg_hba.conf认证方式为trust
操作对象	数据库服务启动命令	客户端认证配置文件
风险窗口	数据库进程运行期间	配置文件被修改期间
恢复关键	重启服务	恢复配置文件并重启服务

安全建议：

• 定期备份：不仅要备份数据，也要备份配置文件和密码信息（使用安全的密码管理器）。
• 强密码策略：为数据库账户设置复杂且唯一的密码。
• 权限最小化：避免日常操作使用超级用户账户，为不同应用创建独立的数据库用户并授予最小必要权限。

相关问答FAQs

Q1: 如果我忘记了Linux系统的root密码，而不是数据库密码，该怎么办？
A1: 忘记Linux系统root密码的恢复方法与数据库类似，但操作在系统引导层面，通常需要在启动时进入GRUB引导菜单，编辑内核启动参数，加入init=/bin/bash或systemd.unit=rescue.target，以进入单用户模式或紧急模式，在该模式下，系统会以root权限挂载文件系统，你可以直接使用passwd命令来重置root账户的密码，完成后重启系统即可。

Q2: 使用“跳过授权表”模式启动数据库，有哪些潜在的安全风险？
A2: 风险极高，当数据库以--skip-grant-tables模式运行时，其权限验证系统完全失效，这意味着任何能够连接到数据库端口的用户（无论是本地还是远程，取决于网络配置）都将拥有最高权限，可以任意读取、修改、删除数据，甚至可以创建新的管理员账户，此操作必须被视为一种紧急的、临时的“急救”措施，应在物理隔离或网络隔离的环境中快速完成，并立即恢复正常模式，绝不能让数据库长时间暴露在这种不安全的状态下。