如何安全地修改MySQL数据库的密码？

使用UPDATE语句更改MySQL用户密码

这种方法适用于MySQL 5.7.6版本以下，因为从MySQL 5.7.6版本起，user表仅使用authentication_string列代替之前版本中的password列来存储密码，执行UPDATE语句后，还需要执行FLUSH PRIVILEGES语句，以从mysql数据库中的授权表中重新加载权限，具体操作如下：

USE mysql;
UPDATE user SET password = PASSWORD('newpasswd')
WHERE user = 'dbadmin' AND host = 'localhost';
FLUSH PRIVILEGES;

对于MySQL 5.7.6及以上版本，需要在UPDATE语句中使用authentication_string列代替password列：

USE mysql;
UPDATE user SET authentication_string = PASSWORD('newpasswd')
WHERE user = 'dbadmin' AND host = 'localhost';
FLUSH PRIVILEGES;

使用SET PASSWORD语句更改MySQL用户密码

这种方法适用于已知密码的情况，需要用户登录后操作，从MySQL 5.7.6版本开始，不推荐使用此语法，可能会在将来的版本中删除，当前可以使用明文密码进行更新：

SET PASSWORD FOR 'dbadmin'@'localhost' = PASSWORD('newpasswd2');

或者使用明文密码：

SET PASSWORD FOR 'dbadmin'@'localhost' = 'newpasswd2';

使用ALTER USER语句更改MySQL用户密码

这种方法适用于MySQL 5.7.6及以上版本，并且是官方推荐的方式，它使用ALTER USER语句与IDENTIFIED BY子句一起使用：

ALTER USER dbadmin@localhost IDENTIFIED BY 'newpasswd3';

执行上述修改密码的语句后，可尝试使用新密码登录以验证修改结果。

相关问答FAQs

问题1: 如何为特定用户的密码设置过期策略？

答：您可以使用ALTER USER语句配合password expire子句来设置密码的过期策略，使密码在90天后过期：

ALTER USER dbadmin@localhost PASSWORD EXPIRE INTERVAL 90 DAY;

问题2: 如果忘记了MySQL的root密码，该如何重置？

答：如果忘记了root密码，可以按照以下步骤重置：

1、停止正在运行的MySQL服务。

2、以不检查权限表的方式启动MySQL服务：mysqld skipgranttables

3、登录MySQL：mysql uroot

4、重置密码：

“`sql

USE mysql;

UPDATE user SET authentication_string=PASSWORD(‘new_password’) WHERE user=’root’;

FLUSH PRIVILEGES;

“`

5、退出并重新启动MySQL服务。

这些方法提供了灵活的选项来管理和更新MySQL数据库的用户密码，无论是日常管理还是紧急情况下的密码恢复。