mysqladmin 修改密码报“Access denied”根本原因是系统用户无法通过本地 socket 或有效凭据连接 MySQL；需确保配置文件权限为600、认证插件兼容（如8.0+用caching_sha2_password时mysqladmin可能失败），推荐改用mysql -e "ALTER USER ... IDENTIFIED BY"非交互式执行。
mysqladmin 修改密码时为什么总是报错 Access denied
根本原因是 mysqladmin 要求当前系统用户（非 MySQL 用户）必须能通过本地 socket 或已存在的凭据连接到 MySQL，否则直接失败。常见错误信息是：mysqladmin: connect to server at 'localhost' failed error: 'Access denied for user 'root'@'localhost' (using password: YES)'
实操建议：
- 确认当前 shell 环境下是否已有可用的 MySQL 凭据：比如
~/.my.cnf中配置了[client]段的user和password，且该用户有RELOAD权限（mysqladmin修改密码依赖此权限） - 若无配置文件，必须显式传参：
mysqladmin -u root -p password 'newpass123'，执行后会提示输入旧密码 —— 注意这不是“非交互式”的完整解法，只是半自动 - 真正非交互需把密码写进命令行（不推荐）或用配置文件（推荐）：
mysqladmin --defaults-file=/path/to/my.cnf password 'newpass123'，其中/path/to/my.cnf内容仅含：[client] user=root password=oldpass123
- MySQL 8.0+ 默认禁用
mysql_native_password插件，若 root 用户用的是caching_sha2_password，mysqladmin可能因认证协议不兼容而失败，此时应优先改用ALTER USER
ALTER USER 在命令行中如何真正实现非交互式执行
这是目前最可靠、兼容性最好的方式，但必须绕过交互式 mysql 客户端 —— 直接用 mysql 命令加 -e 参数执行 SQL。
实操建议：
- 基础命令格式：
mysql -u root -p'oldpass123' -e "ALTER USER 'myuser'@'localhost' IDENTIFIED BY 'newpass456';"。注意-p和密码之间**不能有空格**，否则会被当作新密码提示符触发交互 - 如果密码含特殊字符（如
$、!），shell 会提前解析，必须用单引号包裹整个-p'xxx'参数，或对特殊字符转义 - MySQL 8.0+ 不再支持
SET PASSWORD语法（除非启用老模式），务必用ALTER USER ... IDENTIFIED BY；5.7 可用SET PASSWORD FOR 'u'@'h' = PASSWORD('p')，但PASSWORD()函数已在 8.0 移除 - 执行后不会自动刷新权限，但
ALTER USER本身会立即生效，无需FLUSH PRIVILEGES
修改密码后连接不上？检查 authentication plugin 是否匹配
MySQL 5.7 默认用 mysql_native_password，8.0+ 默认是 caching_sha2_password。如果客户端（如旧版 PHP MySQL 扩展、某些脚本工具）不支持后者，即使密码正确也会报 Client does not support authentication protocol。
实操建议：
- 查当前用户插件：
mysql -u root -p -e "SELECT host,user,plugin FROM mysql.user WHERE user='myuser';" - 强制指定插件（8.0+）：
ALTER USER 'myuser'@'localhost' IDENTIFIED WITH mysql_native_password BY 'newpass456'; - 如果用
mysqladmin失败又不想换语句，可临时在启动 MySQL 时加--default-authentication-plugin=mysql_native_password，但这是全局配置，影响所有新用户
安全与权限边界：哪些用户能改密码，哪些不能
不是所有账号都能随意修改他人密码。核心限制在权限和作用域：
- 只有拥有
CREATE USER或UPDATE权限（针对mysql.user表）的用户才能执行ALTER USER；普通应用账号即使知道 root 密码也无法执行该语句 -
mysqladmin password命令只能修改**当前登录用户**的密码（即-u指定的那个），不能指定其他用户，想改别人密码必须用ALTER USER+ 高权限账号 - 使用配置文件传密（如
--defaults-file）时，文件权限必须为 600（chmod 600 /path/to/my.cnf），否则 MySQL 客户端会拒绝读取，报错File '/path/to/my.cnf' is world-writable
