必须先停掉 mysqld 进程,否则所有操作都无效;mysql 8.0 要求彻底终止所有 mysqld 实例(windows 用任务管理器杀进程,linux/macos 用 sudo pkill mysqld 或 systemctl stop),再配合 --shared-memory(windows)或 --skip-networking(linux/macos)启动 --skip-grant-tables 模式,登录后须先清空 authentication_string 字段、再 alter user 指定 mysql_native_password 插件改密,并配置 default_authentication_plugin 且移除 skip-grant-tables 后重启服务。

必须先停掉 mysqld 进程,否则所有操作都无效
MySQL 8.0 不允许在服务运行状态下绕过权限验证。哪怕只残留一个 mysqld.exe 进程(比如 phpEnv 启动后没彻底关干净),后续的 --skip-grant-tables 或 --init-file 都会静默失败或直接崩溃。
Windows 下推荐用任务管理器全选结束所有 mysqld.exe;Linux/macOS 必须执行 sudo pkill mysqld 或 sudo systemctl stop mysql。别信“重启服务就够了”——要的是进程彻底消失。
- 检查是否清干净:
tasklist /fi "imagename eq mysqld.exe"(Windows)或ps aux | grep mysqld(Linux/macOS) - phpEnv 用户特别注意:它不注册 Windows 服务,
net stop无效,只能靠任务管理器杀进程 - 跳过这步直接改配置,大概率卡在启动、报错或连不上,但错误日志里可能只写“Can't start server”,不提权限问题
Windows 下用 --shared-memory + --skip-grant-tables 才能连上
单纯加 --skip-grant-tables 在 Windows 会报错:TCP/IP, --shared-memory, or --named-pipe should be configured on NT OS。MySQL 8.0+ 默认禁用网络连接,必须显式启用本地通信协议。
正确启动命令(管理员 CMD,cd 到 MySQL bin 目录):
mysqld --shared-memory --skip-grant-tables --console
这个窗口会阻塞,别关——它就是无权限模式的 mysqld 实例。另开一个 CMD,直接运行:
mysql -u root
不加 -p,也不输密码。如果提示 ERROR 2002 (HY000),说明共享内存没生效,常见原因是没用管理员权限,或路径不对。
- 路径必须是绝对路径,且
mysqld要能读到my.ini(如果存在)。找不到配置时,它会用默认参数,但可能不兼容你的 data 目录 -
--console是为了看到启动日志,方便判断是否真跑起来了 - Linux/macOS 可用
mysqld_safe --skip-grant-tables &,但 8.0.24+ 已弃用mysqld_safe,建议改用mysqld --skip-grant-tables &
ALTER USER 前必须先清空 authentication_string
MySQL 8.0+ 的认证字段是 authentication_string,不是老版本的 Password 字段。直接 ALTER USER 会报错:ERROR 1396 (HY000): Operation ALTER USER failed for 'root'@'localhost'。
登录后立即执行这三行(顺序不能乱):
USE mysql;<br>UPDATE user SET authentication_string = '' WHERE User = 'root' AND Host = 'localhost';<br>ALTER USER 'root'@'localhost' IDENTIFIED BY '你的新密码';
做完立刻 FLUSH PRIVILEGES;。不刷,新密码不会生效;刷早了(在 UPDATE 前),可能触发缓存冲突。
- 如果连上去发现
CURRENT_USER()返回'root'@'127.0.0.1',说明你实际连的是另一个账户,得同步改:ALTER USER 'root'@'127.0.0.1' IDENTIFIED BY '新密码'; - 密码需满足策略:至少 8 位,含大小写字母、数字、特殊字符。设太简单会报
ERROR 1819 (HY000) - phpEnv 等免安装版,
user表可能在mysql库外,先SHOW DATABASES;确认
更稳妥的做法是用 --init-file 启动一次就完事
避免手动连库、输 SQL、顺序出错等风险,直接让 mysqld 启动时自动执行密码修改。适合脚本化或怕手抖的场景。
步骤:写一个临时 SQL 文件(如 C:\tmp\reset.sql),内容只有一行:
ALTER USER 'root'@'localhost' IDENTIFIED BY '你的新密码';
然后停掉所有 mysqld,用这条命令启动(管理员 CMD):
mysqld --defaults-file="C:\ProgramData\MySQL\MySQL Server 8.0\my.ini" --init-file="C:\tmp\reset.sql" --shared-memory
等几秒,进程自动退出(成功执行后会停),删掉 reset.sql,再正常启动服务即可。
-
--init-file是 MySQL 8.0 官方推荐方式,比--skip-grant-tables更安全,不暴露无权限状态 - 路径里的
my.ini必须是服务实际加载的那个(通常在C:\ProgramData\,不是Program Files) - Linux 下路径用正斜杠,且文件权限要设为 600,否则 mysqld 拒绝读取
CURRENT_USER() 和 USER() 的区别、共享内存没启用、authentication_string 没清空、或者以为改了客户端 my.ini 就能影响服务端认证。这些点不验证,重试十次也进不去。











