Mysql 初始化 及 密码管理

安装好mysql后，第一次初始化数据库

前言：启动mysql数据库最好不要使用root用户，而是使用mysql用户启动

官方解释：

（永远不要使用root帐号启动MySQL Server。这样做很危险，

因为拥有FILE'权限的用户会使得MySQL Server使用root帐户创建文件（比如，~root/.bashrc），

为了防止类似的事情发生，mysqld默认拒绝用户使用root帐户启动，

但root用户可以通过在命令后面加上"--user=root"选项来强行启动mysqld。）

使用mysql账户启动数据库

/bin/mysqld --user=mysql

在创建mysql帐户后，可以将下面的内容添加到my.cnf文件中：

[mysqld]

user=mysql

这个选项可以使你使用指定的用户帐户启动MySQL，无论是mysqld_safe还是mysql.server命令，都可以使用

1.旧版本的mysql默认密码为空，

直接登录即可

用密码登陆  mysql -uroot

2.在一些新版本的mysql会创建随机默认密码，

使用mysql_install_db命令初始化数据库，该命令会在安装Mysql的用户根目录下创建一个.mysql_secret文件，
该文件记录了初始化生成的随机密码

位置在/root/.mysql_secret 中（在5.6版本中是放在 ~/.mysql_secret 文件里）

安装结束时会有文字提示。

3. 对于Mysql 5.7.6以后的5.7系列版本

Mysql使用mysqld --initialize

或mysqld --initialize-insecure命令来初始化数据库，

mysqld --initialize-insecure可以不生成随机密码，设置数据库空密码。

安装Mysql时默认使用的是mysqld --initialize命令：

这个命令也会生成一个随机密码。改密码保存在了Mysql的日志文件中。

mysql 的日志文件位置：

mysql的配置文件是/etc/my.cnf，打开该文件，可以看到mysql的datadir和log文件等的配置信息，如下：

datadir=/var/lib/mysql

log-error=/var/log/mysqld.log

打开log文件并搜索：

#less /var/log/mysqld.log2017-02-27T05:53:46.368129Z 1 [Note] A temporary password is generated for root@localhost: V2:Y!Nh5Gi/6

4.这里推荐使用

MySQL安全配置向导mysql_secure_installation

安装完mysql-server 会提示可以运行mysql_secure_installation。运行mysql_secure_installation会执行几个设置：

a)为root用户设置密码

b)删除匿名账号

c)取消root用户远程登录

d)删除test库和对test库的访问权限

e)刷新授权表使修改生效

通过这几项的设置能够提高mysql库的安全。建议生产环境中mysql安装这完成后一定要运行一次mysql_secure_installation

5.

在Centos 7系统上使用rpm命令安装Mysql后，mysql的配置文件是/etc/my.cnf，打开该文件，可以看到mysql的datadir和log文件等的配置信息，如下：

datadir=/var/lib/mysql

log-error=/var/log/mysqld.log

打开/var/log/mysqld.log文件，搜索字符串A temporary password is generated for root@localhost:，可以找到这个随机密码，通常这一行日志在log文件的最初几行，比较容易看到。

使用找到的随机密码登录mysql，首次登录后，mysql要比必须修改默认密码，否则不能执行任何其他数据库操作，这样体现了不断增强的Mysql安全性。

第一次登陆后必须更改密码mysql> show databases;ERROR 1820 (HY000): You must reset your password using ALTER USER statement before executing this statement.mysql> set password = password('xxxxxx');

2.运行设置程序

/usr/bin/mysql_secure_installation

修改密码：

方法1： 用SET PASSWORD命令

格式：mysql> set password for 用户名@localhost = password('新密码');

例子：mysql> set password for root@localhost = password('123');

方法2：用mysqladmin

格式：mysqladmin -u用户名 -p旧密码 password 新密码

例子：mysqladmin -uroot -p123456 password 123

方法3：用UPDATE直接编辑user表

mysql> use mysql;

mysql> update user set password=password('123') where user='root' and host='localhost';

mysql> flush privileges;

注意：更改密码： update mysql.user set authentication_string=password('123qwe') where user='root' and Host = 'localhost';

*特别提醒注意的一点是，新版的mysql数据库下的user表中已经没有Password字段了

而是将加密后的用户密码存储于authentication_string字段

mysql> flush privileges;

mysql> quit;

方法4：在忘记root密码的时候，可以这样

以windows为例：

1. 关闭正在运行的MySQL服务。

2. 打开DOS窗口，转到mysql\bin目录。

3. 输入mysqld --skip-grant-tables 回车。--skip-grant-tables 的意思是启动MySQL服务的时候跳过权限表认证。

4. 再开一个DOS窗口（因为刚才那个DOS窗口已经不能动了），转到mysql\bin目录。

5. 输入mysql回车，如果成功，将出现MySQL提示符 >。

6. 连接权限数据库： use mysql; 。

6. 改密码：update user set password=password("123") where user="root";（别忘了最后加分号） 。

7. 刷新权限（必须步骤）：flush privileges;　。

8. 退出 quit。

9. 注销系统，再进入，使用用户名root和刚才设置的新密码123登录。

Linux：修改 mysql服务的配置文件

[root@sample ~]# vi /etc/my.cnf

[mysqld]

datadir=/var/lib/mysql

socket=/var/lib/mysql/mysql.sock

user=mysql

# Disabling symbolic-links is recommended to prevent assorted security risks

skip-grant-tables                     #添加这句话，这时候登入mysql就不需要密码

symbolic-links=0

重启服务

[root@sample ~]# /etc/init.d/mysqld start     或者 service mysqld start

登入mysql并设置新密码

[root@sample ~]# mysql

mysql> USE mysql ;

mysql> UPDATE user SET Password = password(‘new-password‘) WHERE User = 'root';

mysql> flush privileges ;

mysql> quit

恢复配置文件原样。

在把 /etc/my.cnf 中 skip-grant-tables 注释了，

重启mysql服务

[root@sample ~]# /etc/init.d/mysqld restart

设置密码为简单密码：

如果修改为一个简单的密码，会报以下错误：

mysql>  ALTER USER USER() IDENTIFIED BY '12345678';ERROR 1819 (HY000): Your password does not satisfy the current policy requirements

这个其实与validate_password_policy的值有关。

查看validate_password_policy的值：

mysql> select @@validate_password_policy;+----------------------------+| @@validate_password_policy |+----------------------------+| LOW                        |+----------------------------+1 row in set (0.00 sec)

validate_password_policy有以下取值：

Policy Tests Performed

0 or LOW Length

1 or MEDIUM Length; numeric, lowercase/uppercase, and special characters

2 or STRONG Length; numeric, lowercase/uppercase, and special characters; dictionary file

默认是1，即MEDIUM，所以刚开始设置的密码必须符合长度，且必须含有数字，小写或大写字母，特殊字符。

有时候，只是为了自己测试，不想密码设置得那么复杂，譬如说，我只想设置root的密码为123456。

必须修改两个全局参数：

首先，修改validate_password_policy参数的值

mysql> set global validate_password_policy=0;       Query OK, 0 rows affected (0.00 sec)

这样，判断密码的标准就基于密码的长度了。这个由validate_password_length参数来决定。

我们来看一下这个参数的长度：

mysql> select @@validate_password_length;+----------------------------+| @@validate_password_length |+----------------------------+|                          8 |+----------------------------+1 row in set (0.02 sec)

我们可以修改这个参数长度：

mysql> set global validate_password_length=6;Query OK, 0 rows affected (0.02 sec)

validate_password_length参数默认为8，它有最小值的限制，最小值为4：

validate_password_number_count+ validate_password_special_char_count+ (2 * validate_password_mixed_case_count)

其中，validate_password_number_count指定了密码中数据的长度，validate_password_special_char_count指定了密码中特殊字符的长度，validate_password_mixed_case_count指定了密码中大小字母的长度。

这些参数，默认值均为1，所以validate_password_length最小值为4，如果你显性指定validate_password_length的值小于4，尽管不会报错，但validate_password_length的值将设为4。如下所示：

如果修改了validate_password_number_count，validate_password_special_char_count，validate_password_mixed_case_count中任何一个值，则validate_password_length将进行动态修改。

前提是validate_password插件必须已经安装，MySQL5.7是默认安装的。

那么如何验证validate_password插件是否安装呢？可通过查看以下参数，如果没有安装，则输出将为空。

mysql> SHOW VARIABLES LIKE 'validate_password%';