MySQL 5.7+ 安装后 root 默认无空密码，而是生成唯一临时随机密码，仅存于错误日志中：Linux（RPM）查 /var/log/mysqld.log 中 temporary password，源码/二进制安装或 macOS 查 mysqld --initialize 终端输出，Windows 查 data 目录下 hostname.err 文件；未启动 mysqld 则无日志、无密码。
MySQL 5.7+ 安装后 root 默认没有空密码，而是生成了一个临时随机密码，必须用它首次登录后立即修改，否则后续所有操作（包括执行 ALTER USER）都会报错 ERROR 1820 (HY000): You must reset your password using ALTER USER statement before executing this statement。
怎么找到刚安装生成的随机密码？
密码只在初始化时输出一次，且仅存于错误日志中，不会写进配置文件或数据库表：
- Linux（RPM 安装）：查看
/var/log/mysqld.log，执行grep 'temporary password' /var/log/mysqld.log - Linux（源码/二进制安装）或 macOS：检查
mysqld --initialize命令的终端输出，最后一行类似A temporary password is generated for root@localhost: aB3#xY9!mQ - Windows：打开
data目录下的hostname.err文件（如DESKTOP-ABC.err），搜索root@localhost:
找不到日志？说明你没成功启动过 mysqld —— 只有首次运行 mysqld 或 mysqld_safe 才会生成该密码。
用临时密码登录后，为什么 ALTER USER 报错 ERROR 1820？
这是 MySQL 5.7 强制要求：首次登录后必须重置密码，不能跳过。此时即使你只想执行 SELECT 1，也会被拦截。解决方法只有一个：
- 必须立刻执行密码修改语句，且不能带任何其他 SQL（比如不能先
USE mysql） - 推荐用
ALTER USER 'root'@'localhost' IDENTIFIED BY 'your_new_pass';—— 这是唯一兼容性最好、不触发额外策略限制的方式 - 避免用
SET PASSWORD或UPDATE user，它们在某些版本会因密码策略或字段名变更（authentication_stringvspassword）失败
如果提示 ERROR 1819 (HY000)（密码不符合策略），先临时放宽限制：SET GLOBAL validate_password_policy=LOW; 再重试。
安装、修复、更新或打包一个基于 Python 和 PyMySQL 实现的 Windows `mysql` 命令。适用于用户希望在 PowerShell/CMD 中输入 `mysql` 时重定向到 Python 实现、需要交互式输入 MySQL 连接信息、需要同步到当前用户本地 bin 目录，或需要将该能力封装成可公开复用的 Codex skill。
改完密码还连不上？检查 authentication plugin
MySQL 8.0 默认用 caching_sha2_password 插件，但很多客户端（尤其是旧版 Navicat、PHP mysqli）不支持。5.7 虽默认用 mysql_native_password，但升级或重装后可能被覆盖。验证方式：
SELECT user, host, plugin FROM mysql.user WHERE user = 'root';
若 plugin 是 caching_sha2_password，强制切回兼容插件：
ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'your_new_pass';
注意：这条语句必须在已成功登录的前提下执行，且不能省略 WITH mysql_native_password —— 否则下次连接仍可能失败。
容易被忽略的关键点
临时密码有效期为单次会话；ALTER USER 必须在首次登录后的**同一连接内执行**，断开重连就又卡在 ERROR 1820；Windows 下若用 mysqld --initialize-insecure 初始化，则根本不会生成临时密码，root 密码为空，但这种方式绕过了安全起点，不建议用于生产环境。
