mysql 8.0+ 必须用 alter user 修改密码，set password 已废弃；需指定完整账号（如 'root'@'localhost'），满足密码策略，自动生效无需 flush privileges。
MySQL 8.0+ 必须用 ALTER USER，SET PASSWORD 已废弃
MySQL 8.0 开始，SET PASSWORD 语句默认被禁用（除非显式启用 old_passwords 兼容模式），且官方文档明确标记为“deprecated”。直接执行 SET PASSWORD FOR 'user'@'host' = 'xxx' 会报错：ERROR 1064 (42000): You have an error in your SQL syntax 或更常见的 ERROR 1396 (HY000): Operation ALTER USER failed for 'user'@'host'（如果误用了旧语法但权限上下文不对）。
正确做法只有一条路：ALTER USER。它要求你有 CREATE USER 或 UPDATE 权限，并且必须指定完整账号（用户名 + 主机名）。
ALTER USER 'root'@'localhost' IDENTIFIED BY 'newpass123';- 主机名不能省略——
'root'@'%'和'root'@'localhost'是两个完全不同的账户 - 密码强度需满足当前的
validate_password插件策略，否则报错ERROR 1819 (HY000): Your password does not satisfy the current policy requirements - 执行后无需
FLUSH PRIVILEGES，ALTER USER自动生效
忘记 root 密码时，跳过权限验证启动 MySQL
这时候 ALTER USER 还没机会运行，得先让 mysqld 启动时不校验权限表。关键不是改配置文件本身，而是加启动参数临时绕过。
操作路径分两步：停服务 → 用 --skip-grant-tables 和 --skip-networking 启动 → 登录修改 → 重启正常服务。
- Linux 下常用命令：
sudo systemctl stop mysql，然后sudo mysqld_safe --skip-grant-tables --skip-networking & - Windows 下需进服务管理器停掉 MySQL 服务，再以管理员身份运行：
mysqld --skip-grant-tables --shared-memory - 登录后不能直接用
ALTER USER（权限系统未加载），得先UPDATE mysql.user SET authentication_string = PASSWORD('newpass') WHERE User='root';（仅限 MySQL 5.7）；MySQL 8.0+ 必须用ALTER USER 'root'@'localhost' IDENTIFIED WITH caching_sha2_password BY 'newpass'; - 改完必须执行
FLUSH PRIVILEGES;，否则重启后失效
MySQL 5.7 与 8.0 的密码字段和认证插件差异极大
这不是“换个命令就行”的问题，底层存储和验证机制全变了。5.7 用 password 字段存哈希值，8.0 改成 authentication_string，且默认插件从 mysql_native_password 升级为 caching_sha2_password。
常见翻车点：用 8.0 客户端连 5.7 服务，或反过来；或者用旧客户端（如老版本 PHP mysqli）连 8.0 服务器，报错 Client does not support authentication protocol requested by server。
- 若需兼容旧客户端，建用户时显式指定插件：
ALTER USER 'user'@'%' IDENTIFIED WITH mysql_native_password BY 'pass'; - 检查当前用户用的什么插件：
SELECT User, Host, plugin FROM mysql.user WHERE User = 'your_user'; -
caching_sha2_password要求 TLS 或安全连接，纯明文连接可能失败，尤其在 Docker 或本地开发环境里容易卡住
远程用户改密后连不上？重点查 host 和防火墙
改完密码只是第一步，连不上大概率不是密码问题，而是账号绑定的 Host 值不匹配，或网络层拦截了 3306 端口。
比如你执行了 ALTER USER 'app'@'localhost' IDENTIFIED BY 'x';，但应用是从另一台机器连的，那它实际匹配的是 'app'@'192.168.1.%' 或 'app'@'%' —— 这两个账号密码是独立的。
- 查账号是否存在且 host 正确：
SELECT User, Host FROM mysql.user WHERE User = 'app'; - 确认是否允许远程连接：
bind-address在/etc/mysql/mysql.conf.d/mysqld.cnf（Linux）里不能是127.0.0.1，得是0.0.0.0或具体 IP - 云服务器（如阿里云、AWS）必须在安全组里放行 3306 端口，光开 MySQL 不够
- 某些 Linux 发行版（如 CentOS 8+）默认启用
firewalld，要手动加规则：sudo firewall-cmd --add-port=3306/tcp --permanent && sudo firewall-cmd --reload
