centos系统忘记mysql密码，如何查看或重置？

在CentOS系统中管理和维护MySQL数据库时，偶尔会遇到需要查看或重置MySQL root密码的情况，本文将详细介绍在CentOS系统下查看MySQL密码的多种方法，涵盖不同安装场景和权限情况，同时提供注意事项和最佳实践,帮助用户高效解决密码相关问题。

通过配置文件查找默认密码

MySQL在初次安装或通过特定方式（如Yum仓库）部署时，可能会在配置文件中生成临时密码，对于CentOS系统,可按以下步骤操作：

检查MySQL配置文件
MySQL的配置文件通常位于/etc/my.cnf或/etc/mysql/my.cnf，使用文本编辑器（如vi或nano）打开文件，查看[mysqld]段落下是否有password或generate-password相关参数，但需注意，现代MySQL版本（5.7+）默认不再在配置文件中存储明文密码。
查看系统日志文件
若是通过mysql_secure_installation脚本初始化的，临时密码可能记录在系统日志中，执行以下命令搜索日志：
```
grep 'temporary password' /var/log/mysqld.log
```
该命令会输出初始化时生成的随机密码,通常为首次启动后的一次性使用密码。

若已知root用户的部分信息（如用户名），可通过登录MySQL系统数据库查询加密后的密码信息，需注意，MySQL 5.7及以上版本将密码存储在mysql.user表的authentication_string字段中。

登录MySQL
若已部分权限（如已知旧密码或无密码登录），可通过以下命令进入MySQL shell：
```
mysql -u root -p
```
若无密码，尝试直接输入mysql -u root。
查询用户信息
在MySQL shell中执行以下SQL语句：
```
SELECT user, host, authentication_string FROM mysql.user WHERE user = 'root';
```
输出结果中的authentication_string为加密后的密码，无法直接查看明文，若需重置密码,需参考后续章节。

在特定情况下，可通过分析MySQL进程或相关文件间接获取密码信息,但需注意合法性和安全性。

检查进程参数
使用ps命令查看MySQL进程启动参数，可能包含密码信息：
```
ps aux | grep mysql
```
若启动命令中包含-p或--password参数，其后可能直接显示密码（不推荐明文传递密码）。
检查配置文件或脚本
检查以下可能包含密码的文件：
- /etc/my.cnf或用户自定义配置文件
- /root/.my.cnf（用户级配置文件）
- 自动化部署脚本（如Ansible playbook、Shell脚本）
  使用grep命令搜索关键词：
```
grep -i "password" /etc/my.cnf /root/.my.cnf 2>/dev/null
```

若无法直接获取密码，可通过安全模式重置密码，以CentOS 7+为例,操作步骤如下：

停止MySQL服务
```
systemctl stop mysqld
```
跳过权限表启动
编辑/etc/my.cnf，在[mysqld]段落下添加：
```
skip-grant-tables
```
保存后启动MySQL：
```
systemctl start mysqld
```
重置密码
无密码登录MySQL，执行以下命令（假设重置为NewPassword!）：
```
USE mysql;
UPDATE user SET authentication_string = PASSWORD('NewPassword!') WHERE user = 'root';
FLUSH PRIVILEGES;
EXIT;
```
恢复配置并重启
删除/etc/my.cnf中的skip-grant-tables，重启MySQL服务：
```
systemctl restart mysqld
```

安全性优先
- 避免在配置文件或命令行中明文存储密码，建议使用MySQL的mysql_config_editor工具安全存储凭据。
- 定期更新密码,并启用密码复杂度策略。
权限管理
- 限制mysql.user表的访问权限，仅允许管理员操作。
- 为不同应用创建独立数据库用户,避免使用root账户。
日志审计
启用MySQL日志功能（如慢查询日志、错误日志）,定期审查异常登录行为。