mysql 8.0首次安装后应优先查错误日志获取临时密码：linux执行sudo grep 'temporary password' /var/log/mysqld.log，macos查/usr/local/var/mysql/*.err，windows查c:\programdata\mysql\mysql server 8.0\data*.err；若日志丢失则需用--skip-grant-tables或--init-file方式重置。
MySQL 8.0 安装后首次启动会自动生成一个临时 root 密码，记录在错误日志里；如果没记下来或日志被清空，就不能靠“初始密码”登录，必须绕过认证重置——不能用客户端配置文件改 password=xxx，那完全无效。
怎么找到安装时生成的临时 root 密码？
这是最轻量、最安全的首选方式，前提是错误日志还在且没被轮转清理：
- Linux：查
/var/log/mysql/error.log或/var/log/mysqld.log，执行sudo grep 'temporary password' /var/log/mysql/error.log - macOS（Homebrew）：通常在
/usr/local/var/mysql/*.err，用grep 'temporary password' /usr/local/var/mysql/*.err - Windows：默认路径是
C:\ProgramData\MySQL\MySQL Server 8.0\Data\*.err（注意ProgramData是隐藏文件夹），用记事本或 PowerShell 搜索temporary password - 如果用
mysqld --initialize --user=mysql手动初始化过，密码一定写在该命令输出的 stderr 里，或同一目录下的 err 日志中
找不到日志？别硬翻，直接进下一步。强行删日志或重装会丢数据，不必要。
用 --skip-grant-tables 启动失败怎么办？
常见于 Windows 或启用了 binlog 压缩、caching_sha2_password 插件的环境：mysqld --skip-grant-tables 直接崩溃或报错 TCP/IP, --shared-memory, or --named-pipe should be configured。
- Windows 必须加
--shared-memory或--enable-named-pipe，例如：mysqld --defaults-file="C:\ProgramData\MySQL\MySQL Server 8.0\my.ini" --shared-memory --skip-grant-tables - Linux/macOS 若崩溃，先检查
error.log是否提示插件冲突；临时禁用可疑插件（如binlog_checksum=NONE）再试 - 更稳妥的替代：用
--init-file方式，避免跳权限表带来的兼容风险
新建一个 SQL 文件（如 /tmp/reset.sql），内容只有一行：ALTER USER 'root'@'localhost' IDENTIFIED BY 'MyNewPass123';。然后停服务，用 mysqld --init-file=/tmp/reset.sql 启动一次——MySQL 会在初始化阶段自动执行它，无需登录。
UPDATE user SET authentication_string='' 为什么不行？
MySQL 8.0+ 移除了 PASSWORD() 函数，且 authentication_string 字段现在受校验逻辑强约束；直接清空或手写哈希值大概率导致后续登录报 ERROR 1045 或 caching_sha2_password plugin cannot be loaded。
- 不要执行
UPDATE mysql.user SET authentication_string='' WHERE user='root' - 不要用
UPDATE ... SET plugin='mysql_native_password'强切认证插件——这会破坏默认安全策略，且 8.0.29+ 默认拒绝该操作 - 唯一合规写法是
ALTER USER 'root'@'localhost' IDENTIFIED BY 'xxx'，且必须在已登录的 MySQL 会话中执行 - 执行后
FLUSH PRIVILEGES不可省；否则新密码不会加载进内存权限缓存
修改完密码后连不上，可能漏了哪步？
最容易忽略的是 host 匹配和插件状态：
- 确认你改的是
'root'@'localhost'还是'root'@'%'——新密码只对匹配的 host 生效；用SELECT User, Host FROM mysql.user WHERE User = 'root';查看实际账户 - 某些安装（尤其 Ubuntu 的 APT 包）默认用
auth_socket插件，此时ALTER USER ... IDENTIFIED BY无效；需先ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'xxx'; - Windows 下务必确认编辑的是服务端配置文件（
C:\ProgramData\MySQL\...\my.ini），不是安装目录下的同名文件——后者只影响客户端行为 - 改完配置后，必须完整重启服务（
systemctl restart mysqld或net stop mysql80 && net start mysql80），不是 reload
真正卡住的点往往不在“怎么改密码”，而在“改给谁”和“改完有没有真正生效”。host、plugin、配置文件路径、服务重启动作——四个地方错一个，就白忙半小时。
