昨天某位客戶向我咨詢這樣一個問題：他通過本地 MySQL 命令行連接數(shù)據(jù)庫發(fā)現(xiàn)管理員不需要驗證密碼即可進行后續(xù)操作。為了查明原因，他嘗試過修改管理員密碼，依然無效。為了對比，他還特意創(chuàng)建了一個帶密碼的新用戶，通過 MySQL 命令行可以正常進行密碼驗證。

經(jīng)過對他遇到的問題做了詳細了解后，我大概知道問題出在哪，不過還需要繼續(xù)驗證。

此類問題大致會有如下幾種原因：

此用戶本身并沒有設(shè)置密碼。
配置文件里開啟 skip-grant-tables 跳過授權(quán)表。
配置文件里有明文 password 選項來跳過密碼。
用戶的認證插件有可能使用 auth_socket 。

我先來大致復(fù)現(xiàn)下這個問題?，F(xiàn)象如下：MySQL 命令行客戶端打印“hello world ”不需要驗證密碼。

root@ytt-large:/home/ytt# mysql -e "select 'hello world'"
+-------------+
| hello world |
+-------------+
| hello world |
+-------------+

換個用戶就必需驗證密碼后方可正常打印字符串：

root@ytt-large:/home/ytt# mysql -uadmin -e "select 'hello world'"
ERROR 1045 (28000): Access denied for user 'admin'@'localhost' (using password: NO)
root@ytt-large:/home/ytt# mysql -uadmin -p -e "select 'hello world'"
Enter password: 
+-------------+
| hello world |
+-------------+
| hello world |
+-------------+

嘗試修改管理員密碼，依然不需要驗證密碼即可執(zhí)行命令：看結(jié)果好像是修改密碼無效。

root@ytt-large:~# mysql
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 35
Server version: 8.0.29 MySQL Community Server - GPL
...
mysql> alter user root@localhost identified by 'root';
Query OK, 0 rows affected (0.00 sec)
mysql> exit
Bye
root@ytt-large:/home/ytt# mysql -e "select 'hello world'"
+-------------+
| hello world |
+-------------+
| hello world |
+-------------+

那接下來基于我復(fù)現(xiàn)的場景以及我開頭想到的可能原因來逐步判斷到底問題出在哪里。

此用戶本身并沒有設(shè)置密碼。

這個原因可以快速排除掉！已經(jīng)執(zhí)行過一次 alter user 改密碼的操作，所以不可能沒有密碼。

配置文件里開啟 skip-grant-tables 跳過授權(quán)表。

這個原因也可以快速排除掉！如果是因為開啟這個選項，那必定所有用戶都不會驗證密碼，而不只是針對管理員賬號本身。

配置文件里有明文 password 選項來跳過密碼。

有可能是這個原因。可以用工具 my_print_defaults 來打印相關(guān)配置、或者直接手動檢查配置文件有沒有[client] 、[mysql] 等段里包含有 password 明文選項。例如：

root@ytt-large:/home/ytt# my_print_defaults /etc/mysql/my.cnf client mysql
--password=*****

結(jié)果確實是設(shè)置了 password 選項，但是仔細想想，有點站不住腳。如果是因為這個原因，那修改密碼后，為什么依然不驗證新密碼？因此這個可能性也被排除掉。

用戶的認證插件有可能使用 auth_socket 。

極有可能是這個原因！

插件 auth_socket MySQL 官網(wǎng)全稱為：Socket Peer-Credential Pluggable Authentication（套接字對等憑據(jù)可插拔的身份驗證）。

官方文檔地址：https://dev.mysql.com/doc/refman/8.0/en/socket-pluggable-authentication.html

閱讀官方文檔后可以得出的結(jié)論為插件 auth_socket 不需要驗證密碼即可進行本地認證！它有兩個認證條件：

客戶端通過本地 unix socket 文件連接 MySQL 服務(wù)端。
通過 socket 的選項 SO_PEERCRED 來獲取運行客戶端的 OS 用戶名，隨后判斷 OS 用戶名是否在 mysql.user 表里。

另外，想了解更多關(guān)于 socket 的選項 SO_PEERCRED 可以參考這個網(wǎng)址：https://man7.org/linux/man-pages/man7/unix.7.html

那我們接下來驗證結(jié)論是否正確。查看當前登錄用戶是不是 root@localhost ：確認無疑。

root@ytt-large:/home/ytt# mysql  -e "select user(),current_user()"
   +----------------+----------------+
   | user()         | current_user() |
   +----------------+----------------+
   | root@localhost | root@localhost |
   +----------------+----------------+

檢查 mysql.user 表記錄：檢查字段 plugin、authentication_string（此字段有可能不為空）。

mysql> select plugin,authentication_string from mysql.user where user = 'root' ;
   +-------------+-----------------------+
   | plugin      | authentication_string |
   +-------------+-----------------------+
   | auth_socket |                       |
   +-------------+-----------------------+
   1 row in set (0.01 sec)

確認管理員賬號插件為 auth_socket ，難怪改密碼無效。接下來把插件改為非 auth_socket 即可。

mysql> alter user root@localhost identified with mysql_native_password by 'root';
   Query OK, 0 rows affected (0.04 sec)

再次執(zhí)行 MySQL 命令行：無密碼正常報錯，輸入正確密碼后執(zhí)行成功。

root@ytt-large:/home/ytt# mysql -p -e "select 'hello world'"
   ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES)
   root@ytt-large:/home/ytt# mysql -proot -e "select 'hello world'"
   mysql: [Warning] Using a password on the command line interface can be insecure.
   +-------------+
   | hello world |
   +-------------+
   | hello world |
   +-------------+

結(jié)語：

一般在遇到 MySQL 問題時，建議對 MySQL 系統(tǒng)函數(shù)、數(shù)據(jù)庫內(nèi)部對象等進行檢索而不是直接打印字符串，有時候可能對快速定位問題原因有幫助。

到此這篇關(guān)于MySQL設(shè)置管理員密碼無法生效的問題解析的文章就介紹到這了,更多相關(guān)MySQ管理員密碼無法生效內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

您可能感興趣的文章: