mysql 5.7+ 忘记 root 密码时，必须用 --skip-grant-tables 绕过权限校验登录后更新 authentication_string 字段并执行 flush privileges，或使用 alter user 'root'@'localhost' identified by '新密码'（5.7.6+ 强制要求），且须匹配 host、禁用 skip-grant-tables 后重启服务。
MySQL 5.7+ 忘记 root 密码时必须用 skip-grant-tables
直接连不上、报 ERROR 1045 (28000): Access denied，说明你当前没密码或密码错误，无法执行 SQL 命令。这时不能靠 mysql -uroot -p 登录后改，得绕过权限校验。
操作要点：
- 编辑
/etc/my.cnf，在[mysqld]段末尾加一行：skip-grant-tables - 重启服务：
systemctl restart mysqld - 此时
mysql -uroot -p回车即可进（不输密码） - 进库后先切到 mysql 库：
USE mysql; - MySQL 5.7+ 必须更新
authentication_string字段，不是Password：UPDATE user SET authentication_string=PASSWORD('你的新密码') WHERE user='root' AND host='localhost'; - 执行
FLUSH PRIVILEGES;生效 - 删掉
/etc/my.cnf里的skip-grant-tables，再重启一次mysqld
ALTER USER 是 MySQL 5.7.6+ 的标准方式
如果你还能正常登录（比如记得旧密码），就别碰配置文件，直接走 SQL 命令最稳。
注意三点：
- 必须指定 host：
'root'@'localhost'和'root'@'%'是两个不同用户，改错一个会导致远程连不上 - MySQL 5.7.6 起禁用
SET PASSWORD和直接 UPDATEuser表，用ALTER USER才合规 - 命令后必须跟
FLUSH PRIVILEGES;，否则新密码不生效
示例：ALTER USER 'root'@'localhost' IDENTIFIED BY 'MyP@ssw0rd2026';
mysqladmin 只适用于已知旧密码的场景
这个命令本质是客户端工具发认证请求，不是 SQL 层修改，所以它要求你当前密码正确。
常见写法：
- 没设过密码时：
mysqladmin -u root password 'newpass' - 已有密码时：
mysqladmin -u root -p password 'newpass'，回车后提示输旧密码
失败时会报 Access denied，说明旧密码不对——这时候就得退回上面 skip-grant-tables 方案。
改完密码连不上？检查 host 和 bind-address
新密码能本地登录，但远程连失败，大概率不是密码问题，而是权限或网络配置没调对。
重点排查：
- 确认用户 host 是
'%'还是'localhost'：SELECT user, host FROM mysql.user WHERE user='root'; - 如果只有
localhost，远程连接会被拒绝；要允许远程，得执行：CREATE USER 'root'@'%' IDENTIFIED BY '新密码'; GRANT ALL ON *.* TO 'root'@'%'; FLUSH PRIVILEGES; - 检查
/etc/my.cnf是否有bind-address = 127.0.0.1，有就注释掉，否则 MySQL 只监听本地 - CentOS 7 默认开 firewalld，得放行 3306：
firewall-cmd --permanent --add-port=3306/tcp && firewall-cmd --reload
真正容易被忽略的是：改完密码后没刷新权限，或者改的是 'root'@'localhost' 却试图从另一台机器用 root 连——这两个点卡住的人最多。
