mysql如何通过命令行非交互式修改用户密码_使用mysqladmin或ALTER语句-mysql教程-PHP中文网

mysqladmin 修改密码报“access denied”根本原因是系统用户无法通过本地 socket 或有效凭据连接 mysql；需确保配置文件权限为600、认证插件兼容（如8.0+用caching_sha2_password时mysqladmin可能失败），推荐改用mysql -e "alter user ... identified by"非交互式执行。

mysql如何通过命令行非交互式修改用户密码_使用mysqladmin或alter语句

mysqladmin 修改密码时为什么总是报错 Access denied

根本原因是 mysqladmin 要求当前系统用户（非 MySQL 用户）必须能通过本地 socket 或已存在的凭据连接到 MySQL，否则直接失败。常见错误信息是：mysqladmin: connect to server at 'localhost' failed error: 'Access denied for user 'root'@'localhost' (using password: YES)'

实操建议：

MySQL

编写正确的MySQL查询，避免字符集、索引和锁方面的常见陷阱。

下载

确认当前 shell 环境下是否已有可用的 MySQL 凭据：比如 ~/.my.cnf 中配置了 [client] 段的 user 和 password，且该用户有 RELOAD 权限（mysqladmin 修改密码依赖此权限）
若无配置文件，必须显式传参：mysqladmin -u root -p password 'newpass123'，执行后会提示输入旧密码 —— 注意这不是“非交互式”的完整解法，只是半自动
真正非交互需把密码写进命令行（不推荐）或用配置文件（推荐）：mysqladmin --defaults-file=/path/to/my.cnf password 'newpass123'，其中 /path/to/my.cnf 内容仅含：
```
[client]
user=root
password=oldpass123
```
MySQL 8.0+ 默认禁用 mysql_native_password 插件，若 root 用户用的是 caching_sha2_password，mysqladmin 可能因认证协议不兼容而失败，此时应优先改用 ALTER USER

ALTER USER 在命令行中如何真正实现非交互式执行

这是目前最可靠、兼容性最好的方式，但必须绕过交互式 mysql 客户端 —— 直接用 mysql 命令加 -e 参数执行 SQL。

实操建议：

基础命令格式：mysql -u root -p'oldpass123' -e "ALTER USER 'myuser'@'localhost' IDENTIFIED BY 'newpass456';"。注意 -p 和密码之间**不能有空格**，否则会被当作新密码提示符触发交互
如果密码含特殊字符（如 $、!），shell 会提前解析，必须用单引号包裹整个 -p'xxx' 参数，或对特殊字符转义
MySQL 8.0+ 不再支持 SET PASSWORD 语法（除非启用老模式），务必用 ALTER USER ... IDENTIFIED BY；5.7 可用 SET PASSWORD FOR 'u'@'h' = PASSWORD('p')，但 PASSWORD() 函数已在 8.0 移除
执行后不会自动刷新权限，但 ALTER USER 本身会立即生效，无需 FLUSH PRIVILEGES

修改密码后连接不上？检查 authentication plugin 是否匹配

MySQL 5.7 默认用 mysql_native_password，8.0+ 默认是 caching_sha2_password。如果客户端（如旧版 PHP MySQL 扩展、某些脚本工具）不支持后者，即使密码正确也会报 Client does not support authentication protocol。

实操建议：

查当前用户插件：mysql -u root -p -e "SELECT host,user,plugin FROM mysql.user WHERE user='myuser';"
强制指定插件（8.0+）：ALTER USER 'myuser'@'localhost' IDENTIFIED WITH mysql_native_password BY 'newpass456';
如果用 mysqladmin 失败又不想换语句，可临时在启动 MySQL 时加 --default-authentication-plugin=mysql_native_password，但这是全局配置，影响所有新用户

安全与权限边界：哪些用户能改密码，哪些不能

不是所有账号都能随意修改他人密码。核心限制在权限和作用域：

只有拥有 CREATE USER 或 UPDATE 权限（针对 mysql.user 表）的用户才能执行 ALTER USER；普通应用账号即使知道 root 密码也无法执行该语句
mysqladmin password 命令只能修改**当前登录用户**的密码（即 -u 指定的那个），不能指定其他用户，想改别人密码必须用 ALTER USER + 高权限账号
使用配置文件传密（如 --defaults-file）时，文件权限必须为 600（chmod 600 /path/to/my.cnf），否则 MySQL 客户端会拒绝读取，报错 File '/path/to/my.cnf' is world-writable

真正非交互式改密的关键不在“怎么输命令”，而在“谁以什么身份、用什么协议、在什么权限下”去执行它。尤其在自动化脚本里，漏掉插件兼容性或文件权限检查，十次有八次会卡在连接阶段。