当前位置:首页 > 技术 > 正文内容

MySQL root用户无法密码登录

代码老兵 技术 37

在Ubuntu下安装了 MySQL 8, 未设置密码,root 用户下直接 mysql 命令就能登录


# mysql
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 8
Server version: 8.0.45-0ubuntu0.24.04.1 (Ubuntu)

Copyright (c) 2000, 2026, Oracle and/or its affiliates.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql>


当用MySQL客户端进行SSH连接却无法登录

Access denied for user 'root'@'localhost'


这个错误表示系统拒绝了用户 root 从本地(localhost)发起的连接。如果是密码错误会提示

ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES/NO)。


尝试修改了 root 用户的密码

ALTER USER 'root'@'localhost' IDENTIFIED BY 'NewPassword123!';

依然无法登录,提示一样的错误信息,并且在命令行下,root用户直接打mysql或mysql -p 输入错误的密码都能登录


这是 MySQL 8 的 root 用户在 Linux 上默认用 auth_socket 方式登录, auth_socket 认证插件会忽略密码

所以即使你执行了:

ALTER USER 'root'@'localhost' IDENTIFIED BY 'NewPassword123!';

仍然可以 不用密码登录

插件是否用密码
auth_socket不使用
caching_sha2_password(MySQL 8 默认) 使用
mysql_native_password 使用

如果 root 的 plugin 是:auth_socket

MySQL 会使用 操作系统用户认证

  • 只要你是 Linux 的 root 用户

  • 就可以直接登录 MySQL

例如:

sudo mysql

或者:

mysql -u root

MySQL 会检查:

当前系统用户 == root

如果是,就允许登录。

因此:

密码完全不会被使用

查看当前认证方式

执行:

SELECT user,host,plugin FROM mysql.user;

如果看到:

root    localhost    auth_socket

说明 root 是 socket 登录。

想让 root 使用密码登录

必须 修改认证插件

ALTER USER 'root'@'localhost'
IDENTIFIED WITH caching_sha2_password
BY 'NewPassword123!';

或者兼容旧程序:(老版本PHP,老数据库驱动,老 CMS)

ALTER USER 'root'@'localhost'
IDENTIFIED WITH mysql_native_password
BY 'NewPassword123!';

然后:

FLUSH PRIVILEGES;


为什么 Ubuntu 默认用 auth_socket

优点:

  • 更安全

  • root 只能本机登录

  • 防止远程爆破


生产服务器推荐:

root@localhost  auth_socket

日常管理:

sudo mysql

再给其他应用创建用户:

CREATE USER 'admin'@'%' IDENTIFIED BY 'StrongPassword!';
GRANT ALL PRIVILEGES ON *.* TO 'admin'@'%' WITH GRANT OPTION;




标签: MySQL

相关文章

Linux crontab 详解

1) crontab 是什么cron 是 Linux 的定时任务守护进程;crontab 是用来编辑/查看“按时间周期执行命令”的表(cron table)。常见两类:用户 crontab:每个用户一份(crontab -e 编辑)系统级 crontab / cron.d:可指定执行用户(/etc/crontab、/etc/cron.d/*)2) crontab 时间...

富文本里可以允许的 HTML 属性

一、所有标签默认允许的安全属性(极少)class        (可选)id           (通常建议禁用)title️ 注意:id 容易被滥用做锚点注入,很多系统直接禁用class 允许的话最好只允许固定前缀(如 editor-*)二、a 标签允许属性<a href="" t...

Mac 安装 Node.js 指南

方法一:通过官网安装包(最简单,适合初学者)如果你只是想快速安装并开始使用,这是最直接的方法。访问 Node.js 官网。页面会显示两个版本:LTS (Recommended For Most Users):长期支持版,最稳定。建议选这个。Current:最新特性版,包含最新功能但可能不够稳定。下载 .pkg 安装包并运行。按照安装向导点击“下一步”即可完成。方法二:使用 Homebrew 安装(...

Dom\HTML_NO_DEFAULT_NS 的副作用:自动加闭合标签

在使用Dom\HTMLDocument时,Dom\HTML_NO_DEFAULT_NS 将禁止在解析过程中设置元素的命名空间, 此设置是为了与DOMDocument向后兼容而存在的。当使用它时,已知的一个副作用就是:自动加闭合标签例如 </img> 为什么会这样?当你使用:Dom\HTML_NO_DEFAULT_NS文档会变成 无命名空间模式,此时内部更接近 XML...

Laravel 事件和监听器创建

在 Laravel 中,使用 Artisan 命令创建 Events(事件) 和 Listeners(监听器) 是非常高效的。你可以通过以下几种方式来实现:1. 手动创建单个 Event如果你只想创建一个事件类,可以使用 make:event 命令:Bashphp artisan make:event UserRegistered执行后,文件将生成在 app/Even...

自定义域名解析神器 dnsmasq

什么是 dnsmasq?dnsmasq 是一个轻量级、功能强大的网络服务工具,专为小型和中等规模网络设计。它是一个综合的网络基础设施解决方案[1]。dnsmasq 能做什么?功能说明应用场景DNS 转发与缓存将 DNS 查询转发到上游服务器(ISP、Google DNS 等),并在本地缓存结果加快 DNS 查询速度,减少外部 DNS 流量本地 DNS解析本地网络设备的主机名,无需编辑&n...

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。