能免密登录，但需区分mysql 5.7与8.0+版本及系统差异；auth_socket插件（linux/macos）最安全，仅认系统用户身份；.my.cnf需chmod 600防泄露；禁用skip-grant-tables避免权限裸奔。
直接说结论：能免密登录，但必须分清 MySQL 版本（5.7 还是 8.0+）和系统行为差异；跳过权限验证不是万能钥匙，漏掉 FLUSH PRIVILEGES 或写错 host 会导致密码看似改了却仍登不进去。
怎么确认你真需要免密登录？别被报错骗了
看到 Access denied for user 'root'@'localhost' (using password: YES) 才是典型密码遗忘。如果是 (using password: NO)，说明客户端根本没传密码——检查 .my.cnf 里有没有写错 [client] 段，或者命令行漏了 -p。Ubuntu/Debian 上更常见的是 ERROR 1698 (28000)，那是 auth_socket 插件在起作用，sudo mysql 就能进，根本不用改密码。
Linux 下免密登录的两种主流方式
本质都是让 MySQL 启动时不加载权限表，但实现路径不同：
linux-sysadmin
下载
Linux系统管理专家，覆盖12大模块：用户权限、SSH、存储、网络、systemd、防火墙、日志监控、备份恢复、TLS证书、Ansible、容器、IaC。提供配置、验证、加固、监控、备份、自动化、故障排查、回滚闭环。关键词：useradd、sudo、sshd_config、chmod、SEL...
-
改配置文件 + 重启服务：在
/etc/my.cnf或/etc/mysql/mysql.conf.d/mysqld.cnf的[mysqld]段下加skip-grant-tables，然后systemctl restart mysqld。优点是稳定，缺点是重启后所有连接都免密，得尽快恢复配置。 -
临时启动 mysqld_safe：执行
sudo mysqld_safe --skip-grant-tables --skip-networking &。--skip-networking很关键，它禁用 TCP 连接，只留本地 socket，避免被远程利用。这种方式不用改配置、不重启服务，但进程要手动管理，退出前得pkill mysqld。
进去了怎么安全改密码？版本差异在这里爆雷
登录后不能直接 ALTER USER 就完事，顺序和语法错一个就白忙：
- MySQL 8.0+ 必须先执行
FLUSH PRIVILEGES;，否则ALTER USER 'root'@'localhost' IDENTIFIED BY 'xxx';会报错ERROR 1290 (HY000)—— 因为权限表还没加载进来。 - MySQL 5.7 不支持
ALTER USER改 root 密码，得用UPDATE mysql.user SET authentication_string = PASSWORD('xxx') WHERE User = 'root' AND Host = 'localhost';，之后再FLUSH PRIVILEGES;。 - 别只改
'root'@'localhost'，如果你习惯用mysql -h 127.0.0.1连，还得同步改'root'@'127.0.0.1'，否则换种连法又失败。
改完密码后最容易被忽略的三件事
很多人改完密码一高兴就 exit，结果下次还是登不上：
- 改完密码后必须退出 MySQL 客户端，再用新密码重试一次，不能只信“执行成功”提示。
- 如果之前用了
skip-grant-tables配置方式，一定要删掉配置文件里的那行，再systemctl restart mysqld，否则数据库一直裸奔。 - 某些云厂商镜像或 Docker 镜像会默认启用
caching_sha2_password插件，重置后如果客户端报认证失败，可能得显式指定插件：ALTER USER 'root'@'localhost' IDENTIFIED WITH caching_sha2_password BY 'xxx';。
