能重置，但必须绕过认证机制；不能靠改配置文件或客户端操作——因为根本连不进去。先查错误日志捞初始密码（最快最安全）：Linux执行sudo grep 'temporary password' /var/log/mysqld.log，macOS执行grep 'temporary password' /usr/local/var/mysql/*.err，Windows在C:\ProgramData\MySQL\MySQL Server 8.0\Data*.err中搜索；日志丢失则用--skip-grant-tables（Windows需加--shared-memory）或--init-file方式重置。
能重置，但必须绕过认证机制；不能靠改配置文件或客户端操作——因为根本连不进去。
先查错误日志捞初始密码（最快最安全）
MySQL 8.0 安装或初始化时，一定会把临时 root 密码写进错误日志，不是控制台输出，也不是安装界面弹窗。找到它就能直接登录，无需停服务、改配置、重启。
- Linux：
sudo grep 'temporary password' /var/log/mysqld.log（路径也可能是/var/log/mysql/error.log） - macOS（Homebrew）：
grep 'temporary password' /usr/local/var/mysql/*.err - Windows：打开隐藏目录
C:\ProgramData\MySQL\MySQL Server 8.0\Data\*.err，用记事本或 PowerShell 搜索temporary password - 如果用
mysqld --initialize --user=mysql手动初始化过，密码一定在该命令的 stderr 输出里，或同目录下的.err文件中
日志被轮转清空？别硬翻，直接进下一步。删日志或重装会丢数据，完全没必要。
用 --skip-grant-tables 启动失败怎么办
单独跑 mysqld --skip-grant-tables 在 Windows 或某些 Linux 环境下大概率报错，常见提示包括：
-
TCP/IP, --shared-memory, or --named-pipe should be configured on NT OS（Windows 必须显式启用本地通信） -
ERROR 2059 (HY000): Authentication plugin 'caching_sha2_password' cannot be loaded（插件冲突）
对应解法：
- Windows：加
--shared-memory，并指定配置文件（避免读错路径），例如：mysqld --defaults-file="C:\ProgramData\MySQL\MySQL Server 8.0\my.ini" --shared-memory --skip-grant-tables --console - Linux/macOS：若崩溃，先看
error.log是否提示插件冲突；可临时加--disable-plugin=caching_sha2_password再试 - 命令行窗口卡住不动是正常现象，说明 mysqld 已以跳过权限模式运行 —— 别关它
免密登录后改密码的三步铁律
成功执行 mysql -u root 进入后，必须严格按顺序执行以下操作，缺一不可：
- 先执行
USE mysql;，否则后续所有语句都会报错“Unknown table 'user'” - 必须清空
authentication_string字段：UPDATE user SET authentication_string = '' WHERE user = 'root';（MySQL 8.0+ 默认用该字段存密码，不清空会导致ALTER USER静默失败或报错） - 再执行
ALTER USER 'root'@'localhost' IDENTIFIED BY 'MyNewPass123';（注意 host 要写全，'root'单独写无效） - 最后必须
FLUSH PRIVILEGES;—— 在--skip-grant-tables模式下，这一步不能省
新密码需满足默认策略：至少 8 位 + 大小写字母 + 数字 + 特殊字符，否则报 ERROR 1819 (HY000)。
改完密码后最容易被忽略的收尾动作
很多人以为执行完 ALTER USER 就结束了，其实最关键的几步在退出之后：
- 回到那个卡住的 CMD/PowerShell 窗口，按
Ctrl+C终止mysqld进程（不是关窗口） - 检查
my.ini或my.cnf，确认没有残留skip_grant_tables=1这类配置（如有，必须删掉或注释） - 用正常方式启动服务：
net start mysql80（Windows）或systemctl start mysqld（Linux） - 验证：
mysql -u root -p，输新密码 —— 如果没提示输密码就进去了，说明skip_grant_tables还在生效，服务没真正重启干净
host 匹配问题常被忽视：改的是 'root'@'localhost'，不代表 'root'@'127.0.0.1' 或 'root'@'%' 也能用新密码登录。
