MySQL密码忘了，除了重置还能直接查看吗？

在探讨如何查看MySQL数据库密码之前，我们必须首先明确一个核心原则：出于安全考虑，MySQL并不存储用户的明文密码，它存储的是经过哈希算法加密后的字符串，这意味着，即使是具有最高权限的数据库管理员，也无法直接“查看”或“逆转”出用户的原始密码，我们通常所说的“查看密码”，实际上是指在特定场景下“获取”或“重置”密码的过程，本文将系统地介绍几种常见情况下的处理方法,帮助您解决密码相关的问题。

密码存储的基本原理

当您在MySQL中创建一个用户或修改其密码时，例如使用 ALTER USER 'user'@'host' IDENTIFIED BY 'password'; 命令，MySQL会将密码通过其默认的认证插件（如 caching_sha2_password）进行哈希处理，然后将不可逆的哈希值存储在 mysql.user 系统表的 authentication_string 字段中，这个设计确保了即使数据库文件被泄露,攻击者也无法直接获取用户的密码。

场景一：查找应用程序配置文件中的密码

这是一个非常常见的情况，许多应用程序（如WordPress、Laravel、Java Spring应用等）需要连接数据库，它们的连接信息（包括数据库地址、用户名和密码）通常会被写入配置文件中，如果您忘记了某个应用所使用的数据库密码,可以尝试在以下位置查找：

应用程序类型	常见配置文件名称	文件所在位置
WordPress	wp-config.php	网站根目录
Laravel	.env	项目根目录
Discuz!	config_global.php, config_ucenter.php	config/ 目录
Java Web应用	application.properties, application.yml	src/main/resources/ 目录
其他PHP程序	config.php, database.php	通常在 include 或 config 目录

打开这些文件，您通常会找到类似 DB_PASSWORD, 'password' => '...' 或 spring.datasource.password=... 这样的配置项，引号或等号后面的就是数据库密码,访问这些文件需要服务器的文件系统权限。

场景二：重置忘记的MySQL root密码

如果您忘记了MySQL的root管理员密码，并且无法通过任何配置文件找回，那么唯一的办法就是通过“跳过权限验证”的方式来重置它,此过程需要直接操作服务器。

操作步骤如下：

1. 停止MySQL服务。

   • 在Linux系统（使用systemd）上：

     sudo systemctl stop mysqld

   • 在Windows系统上，可以通过“服务”管理器找到MySQL服务并停止它。

2. 以“跳过权限表”模式启动MySQL。
   这将允许任何用户无需密码即可连接数据库，但会禁用所有权限检查，非常危险,请确保在安全环境下操作。

   

   • 在Linux系统上：

     sudo mysqld_safe --skip-grant-tables &

   • 在Windows系统上，可以在命令行中导航到MySQL的 bin 目录，然后执行：

     mysqld --skip-grant-tables

3. 无密码连接到MySQL。
   打开一个新的终端窗口,直接输入：

   mysql -u root

4. 重置root密码。
   连接成功后，执行以下SQL命令，请将 'YourNewPassword' 替换为您想设置的新密码。

   -- 切换到mysql系统数据库
   USE mysql;
   -- 更新root用户的密码
   ALTER USER 'root'@'localhost' IDENTIFIED BY 'YourNewPassword';
   -- 刷新权限，使更改立即生效
   FLUSH PRIVILEGES;
   -- 退出
   QUIT;

   注意： 对于较新的MySQL版本（8.0+），必须使用 ALTER USER 语句。

5. 正常重启MySQL服务。
   关闭正在运行的跳过权限验证模式（可以通过 pkill mysqld 或关闭对应的命令行窗口）,正常启动MySQL服务。

   • 在Linux系统上：

     sudo systemctl start mysqld

   • 在Windows系统上，通过“服务”管理器启动MySQL服务。

您就可以使用新密码 'YourNewPassword' 来登录MySQL了。

场景三：为其他用户重设密码（作为管理员）

如果您拥有管理员权限（如root用户），您可以重置任何其他用户的密码，但同样无法查看其原始密码,命令与重置root密码类似：

ALTER USER 'other_user'@'host' IDENTIFIED BY 'NewPasswordForOtherUser';
FLUSH PRIVILEGES;

操作完成后,需要将新密码告知对应的用户。

---

相关问答FAQs

Q1: 是否可以查询 mysql.user 表来获取密码的哈希值？它有什么用？

A: 是的，管理员可以执行 SELECT user, host, authentication_string FROM mysql.user; 来查看所有用户的密码哈希值，这个哈希值是单向加密的，您无法从中反推出原始密码，它的主要作用是用于身份验证和在进行某些高级迁移或同步操作时，保持密码的一致性，对于日常管理来说,查看哈希值本身意义不大。

Q2: 使用 --skip-grant-tables 模式安全吗？

A: 绝对不安全，此模式会完全禁用MySQL的权限系统，意味着任何连接到服务器的用户都拥有超级管理员权限，可以对数据库进行任何操作，包括删除所有数据，它只应被用作紧急情况下恢复丢失密码的最后一道手段，并且操作时应断开网络连接，确保没有其他用户可以访问该数据库端口,操作完成后务必立即恢复正常模式。