mysql root密码丢失后必须绕过权限验证重置，无替代方案且需系统管理员权限；5.7+版本可从错误日志提取首次安装生成的一次性临时密码；也可用--skip-grant-tables安全模式重置，但期间服务无认证，须严格管控访问并立即恢复。
MySQL root密码丢失后，无法通过常规SQL登录修改，必须绕过权限验证机制进入系统重置——这一步没有替代方案，且全程需操作系统级管理员权限。
查错误日志找首次安装生成的临时密码
这不是“找回”，而是“提取”：MySQL 5.7+ 安装完成后会自动生成一个一次性临时密码，写入错误日志，从未在控制台显示或保存到配置文件中。
- CentOS/RHEL：
sudo grep 'temporary password' /var/log/mysqld.log - Ubuntu/Debian：
sudo grep 'temporary password' /var/log/mysql/error.log
- 如果日志被轮转，加
-n 100 查最后 100 行；注意匹配时间戳，选最近一次初始化的日志行 - 拿到密码后，首次登录必须立刻执行
ALTER USER 'root'@'localhost' IDENTIFIED BY 'NewPass123!';，否则连SELECT 1;都会被拒绝
用 --skip-grant-tables 启动并重置（Linux/macOS）
这是最可控的应急方式，但启动后 MySQL 完全无认证——任何本地用户都能连接并执行任意 SQL，操作窗口不能关闭，且必须在受控环境执行。
- 先停服务：
sudo systemctl stop mysqld（或sudo service mysql stop） - 用安全模式启动：
sudo mysqld_safe --skip-grant-tables &（注意结尾的&，后台运行） - 新开终端，直接登录：
mysql -u root（不加-p，此时无密码） - 进库后立即执行：
FLUSH PRIVILEGES;，否则后续ALTER USER会报错 - 重置密码（MySQL 8.0+）：
ALTER USER 'root'@'localhost' IDENTIFIED BY 'NewPass123!'; - 退出后，用
sudo systemctl start mysqld正常重启服务
Windows 下用 --skip-grant-tables + --shared-memory 启动
Windows 不支持 Unix 域套接字，必须显式启用共享内存通信，否则 mysql -u root 会报 Can't connect to MySQL server on 'localhost'。
- 查服务名：
sc queryex type= service state= all | findstr "MySQL"，确认是MySQL80还是其他 - 停止服务：
net stop MySQL80 - 进 MySQL
bin目录，执行：mysqld --skip-grant-tables --shared-memory --console（别关这个窗口） - 另开管理员 CMD：
mysql -u root - 执行
USE mysql;→FLUSH PRIVILEGES;→ALTER USER 'root'@'localhost' IDENTIFIED BY 'NewPass123!'; - 关闭两个窗口，再用
net start MySQL80正常启动
最容易被忽略的是：只要启用了 --skip-grant-tables 或 init-file，MySQL 就处于裸奔状态。哪怕只操作 30 秒，也要确保没有其他用户能访问本机；操作完必须立刻恢复常规启动流程，不能留空密码、不能开放 root@'%' 远程访问——这些不是“建议”，而是实际生产环境中被攻破的常见入口。
