不能。ALTER USER 不支持通配或批量修改多个 host 的同一用户，必须为每个 'username'@'host' 组合单独执行语句，因其在 MySQL 中被视为独立账户，按复合主键区分。
ALTER USER 能否一次改多个 host 的同一用户？
不能。MySQL 的 ALTER USER 语句不支持通配 host 或批量指定多个 host，必须为每个 'username'@'host' 组合单独执行一条语句。比如 'app_user'@'localhost' 和 'app_user'@'192.168.1.%' 是两个独立账户，权限、密码、认证插件都可能不同，MySQL 内部按 host + user 复合主键区分。
用 shell 脚本循环执行 ALTER USER 最稳妥
手动逐条执行容易漏、易出错，推荐用 bash + MySQL 客户端组合脚本。关键点在于：确保连接用户有 ALTER USER 权限；密码不能硬编码在命令行（防止被 ps 窥探）；每条语句后显式加 FLUSH PRIVILEGES（虽然 5.7.6+ 通常自动刷新，但跨版本兼容性更稳）。
- 准备 hosts 列表文件
hosts.txt，每行一个 host（如localhost、10.0.2.%、%.example.com） - 用
while read循环拼接并执行 SQL：while read host; do mysql -u root -p$MYSQL_ROOT_PASS -e "ALTER USER 'app_user'@'$host' IDENTIFIED BY '$NEW_PASS'; FLUSH PRIVILEGES;" done
- 如果密码含特殊字符（如
$、!），务必用单引号包裹整个 SQL 字符串，避免 shell 变量展开或解释
SET PASSWORD FOR 在批量场景下更易出错
SET PASSWORD FOR 'user'@'host' = 'xxx' 看似简洁，但它在 MySQL 8.0+ 已弃用 PASSWORD() 函数，且不支持直接赋值明文（除非显式关闭密码策略）。更重要的是：若某条 SET PASSWORD 执行失败（比如 host 不存在），后续语句不会自动跳过，整个脚本会中断。而 ALTER USER 在错误时只报错单条，不影响循环继续。
MySQL 数据库管理技能，能够通过自然语言查询和管理数据库，支持 SELECT/INSERT/UPDATE/DELETE、表管理、备份恢复等操作。当用户提及 MySQL、数据库查询、建表或数据备份时使用此技能。
- MySQL 8.0 中
SET PASSWORD FOR 'u'@'h' = 'p'要求password_history=0或满足复杂度策略，否则报错ERROR 1819 (HY000) - 老版本用
PASSWORD('p')函数生成哈希，但该函数已在 8.0.11 彻底移除，脚本跨版本不可靠 - 不建议用
mysqladmin批量操作，因为它只支持改「当前登录用户」或需提供旧密码，无法指定 host
注意认证插件不一致导致连接失败
同一个用户名在不同 host 上可能用了不同认证插件（如 caching_sha2_password vs mysql_native_password），尤其当部分应用还依赖旧驱动时。批量改完密码后，若某些客户端连不上，不是密码错了，而是插件不匹配。
- 查当前插件：
SELECT User, Host, plugin FROM mysql.user WHERE User = 'app_user';
- 强制统一插件（例如全切回兼容模式）：
ALTER USER 'app_user'@'localhost' IDENTIFIED WITH mysql_native_password BY 'xxx';
- 修改后务必测试各 host 对应的应用连接，不要只测 localhost
实际批量操作最常被忽略的点是：没验证目标 host 是否真实存在。脚本跑完看似成功，但其中几条因 'user'@'nonexistent-host' 不存在而静默跳过——MySQL 不报错，只返回 “0 rows affected”。得先用 SELECT Host FROM mysql.user WHERE User = 'app_user'; 对照确认列表。
