MySQL 5.7 root密码只能重置不能找回，因authentication_string存哈希值且PASSWORD()不可逆；必须停服务后以--skip-grant-tables启动，严格匹配user和host更新authentication_string并执行FLUSH PRIVILEGES，最后终止跳过权限进程并重启服务。

必须停服务再启动 skip-grant-tables 模式

直接连不上、改不了，因为 MySQL 5.7 的 authentication_string 字段是哈希值，没有明文可查，也没有“找回”一说。唯一可行路径是停掉正在运行的 mysqld 进程，再以跳过权限验证的方式重启——否则所有 SQL 修改都会被拒绝。

关键点有三个：--skip-grant-tables 绕认证、--skip-networking 防暴露、& 后台运行别关窗口。漏掉 --skip-networking 就等于把没上锁的数据库直接挂到局域网里。

• Linux（systemd）：先 sudo systemctl stop mysqld，再 sudo mysqld_safe --skip-grant-tables --skip-networking &
• Windows：用管理员 CMD 执行 net stop mysql57，然后进 bin/ 目录跑 mysqld --skip-grant-tables --shared-memory（不用 --console 也行，但得确保能看到日志）
• 启动后立刻用 ps aux | grep mysqld（Linux）或任务管理器（Windows）确认进程里含 skip-grant-tables，否则后续全白忙

UPDATE user 表时必须指定 host 和字段名

MySQL 5.7 把密码存在 mysql.user 表的 authentication_string 字段，不是 password 字段——后者在 5.7 已废弃，写错就静默失败。而且 'root'@'localhost' 和 'root'@'127.0.0.1' 是两个独立用户，只写 WHERE User='root' 可能改错账户。

正确操作分三步：进库、改字段、刷缓存。少任何一步，新密码都不生效。

MySQL8 CRM Schema Design Expert

面向 CRM 系统的 MySQL 8 数据库模式设计。当用户需要为客户关系管理（CRM）系统设计、评审、优化或生成数据库模式时，应使用此项技能。

下载

• 新开终端执行 mysql -u root（不加 -p，也不输密码）
• 进库后立即执行：USE mysql;
• 更新语句必须完整：UPDATE user SET authentication_string = PASSWORD('MyNewPass123!') WHERE User = 'root' AND Host = 'localhost';
• 紧接着执行：FLUSH PRIVILEGES; —— 这步漏掉，密码永远不生效

改完密码后最容易忽略的清理动作

很多人改完就去试 mysql -u root -p，发现还是免密登录，问题往往出在残留进程或配置没清干净。MySQL 不会自动退出安全模式，你得手动干预。

• Linux 下杀掉跳过权限的进程：sudo kill $(pgrep -f "mysqld.*skip-grant-tables")，别只 killall mysqld，可能误杀其他实例
• 检查 /etc/my.cnf 或 C:\ProgramData\MySQL\MySQL Server 5.7\my.ini，删掉手动加的 skip-grant-tables 行（如果之前是改配置文件启动的）
• Windows 下，要关掉那个跑 mysqld --skip-grant-tables 的 CMD 窗口（按 Ctrl+C），再用 net start mysql57 正常启服务
• 最后验证：mysql -u root -p 输入新密码；如果仍免密，说明 --skip-grant-tables 还在生效，回去查进程或配置

密码强度和插件兼容性不能硬来

MySQL 5.7 默认启用 validate_password 插件，设太短或太简单的密码会报错：ERROR 1819 (HY000): Your password does not satisfy the current policy requirements。这不是操作错了，是策略拦住了。

临时绕过方法是先关插件，设完再开，但更稳妥的是直接满足要求——比如用大小写字母+数字+符号，长度 ≥8。

• 查当前策略：SHOW VARIABLES LIKE 'validate_password%';
• 临时关闭（仅限重置时）：SET GLOBAL validate_password.policy = LOW;
• 设完密码后建议恢复：SET GLOBAL validate_password.policy = MEDIUM;
• 注意：不要用 SET PASSWORD 语句，5.7.6+ 已不推荐，ALTER USER 在 5.7.6 后才支持，老版本只能靠 UPDATE user

实际最难的不是改哪条 SQL，而是确保整个链路里没有残留的跳过权限状态——它不像代码编译失败会报错，而是让你以为成功了，结果一上线就露馅。