跳过权限验证启动mysql是唯一可行入口；需用--skip-grant-tables绕过校验，再根据版本（5.7用update+password()，8.0+用alter user）改密并flush privileges，最后务必清除配置重启服务。
跳过权限验证启动 MySQL 是唯一可行入口
MySQL 一旦忘记 root 密码，就无法正常登录执行任何操作——包括改密码。所有恢复路径都必须先绕过权限校验，而「单用户模式」在 MySQL 里并不存在；实际可用的是 --skip-grant-tables 启动方式，它让 mysqld 完全跳过 mysql.user 表检查，等效于“免密 root 直通”。这不是后门，是官方支持的紧急恢复机制，但仅限本地管理员使用。
- Linux 下推荐修改
/etc/my.cnf，在[mysqld]段下加一行skip-grant-tables，再systemctl restart mysqld - Windows 下不建议改配置文件（易因编码/换行出错），直接用管理员命令行运行：
mysqld --console --skip-grant-tables --shared-memory - 启动后不要关闭该窗口——它就是 mysqld 进程本身；另开一个终端或命令行去连
MySQL 5.7 与 8.0 的密码字段完全不同
执行 UPDATE 改密码时，如果用错字段名，会提示 Unknown column 'password' in 'field list' 或静默失败。这是因为 MySQL 5.7 废弃了 password 字段，8.0 彻底移除并强制使用 authentication_string；且 PASSWORD() 函数在 8.0.11+ 已被标记为废弃，虽仍可用，但应改用 ALTER USER。
- MySQL 5.7：
UPDATE mysql.user SET authentication_string = PASSWORD('newpass') WHERE user = 'root' AND host = 'localhost'; - MySQL 8.0+（推荐）：
ALTER USER 'root'@'localhost' IDENTIFIED BY 'newpass'; - 无论哪种，执行完都必须
FLUSH PRIVILEGES;，否则新密码不生效——这是最容易漏的一步
改完密码后必须清理 skip-grant-tables 配置
跳过权限验证只是临时手段，长期开着等于裸奔。如果改完密码没删掉 skip-grant-tables 或没重启服务，下次启动依然免密，任何人都能连上你的生产库。
- Linux：删掉
/etc/my.cnf里的skip-grant-tables行，再systemctl restart mysqld - Windows：关掉之前运行
mysqld --skip-grant-tables的命令行窗口，然后用net start mysql（或对应服务名）正常启服务 - 验证是否恢复：用
mysql -u root -p尝试登录，输新密码——如果直接进去了没提示输密码，说明skip-grant-tables还在生效
host 匹配错误导致新密码无效
MySQL 的用户是 'user'@'host' 二元组，root@localhost 和 root@127.0.0.1 是两个不同账户。如果你用 mysql -u root -h 127.0.0.1 登录却只改了 localhost 的密码，就会报 Access denied。
- 登录后先查清楚有哪些 root 账户：
SELECT host, user, authentication_string FROM mysql.user WHERE user = 'root'; - 稳妥做法是批量更新：
UPDATE mysql.user SET authentication_string = PASSWORD('newpass') WHERE user = 'root';（不加AND host条件） - 或者更干净：用
ALTER USER同时覆盖多个 host：ALTER USER 'root'@'localhost' IDENTIFIED BY 'newpass'; ALTER USER 'root'@'127.0.0.1' IDENTIFIED BY 'newpass';
root@% 远程登录，本地连不上时先看 host 字段再怀疑密码。
