mysql.user表在修改root密码时带来的一些问题

管理员在安装完mysql后，通常要去修改mysql的登录密码，到google上一搜索，会发现有如下几种修改root账户的密码：

1、登录进mysql后，SET PASSWORD FOR 'root'@'localhost' = PASSWORD('newpass');

2、使用mysqladmin

mysqladmin -u root password "newpass"

如果root已经设置过密码，采用如下方法 ysqladmin -u root password oldpass "newpass"

3、用update直接修改user表

mysql -u root

mysql> use mysql;

mysql> UPDATE user SET Password = PASSWORD('newpass') WHERE user = 'root';

mysql> FLUSH PRIVILEGES;

 

下面来谈下这三种方法是否会有安全问题：

使用第一种方法：

这种情况只修改了host为locahost的root密码，而127.0.0.1和机器名为wh的host，root密码还是为空

上图可以清晰地看到mysql直接登录时是不能登录的，而-h 127.0.0.1则可以（这种方法有效的前提是mysql启动时要有 skip-name-resolve参数）

第二种方法：

修改后的效果跟第一种一样

第三种方法：

这时就会将所有为root的密码都修改掉了

 

总结下：修改密码建议还是以第三种方法来做，当然要使上面的方法有效还需要mysql是以skip-name-resolve方式启动的，而且如果已经有了系统的权限，还可以通过下面的方法进入mysql中：

mysqld_safe --skip-grant-tables&

　　mysql -u root mysql

　　mysql> UPDATE user SET password=PASSWORD("new password") WHERE user='root';

　　mysql> FLUSH PRIVILEGES;

不过这种方法就修改了原来的登录密码，容易被管理员发现异常，因此上述这个方法还是在某些情况下可以用下的：）

来自为知笔记(Wiz)