MySQL 8.0+ 账号提示 Password expired 需用 SUPER 权限账号执行 ALTER USER 'user'@'host' IDENTIFIED BY 'new' PASSWORD EXPIRE NEVER；phpMyAdmin 因登录态依赖无法自行修复，且过期密码会导致 HY000/1862 握手中断。
MySQL 8.0+ 账号提示 Password expired 怎么办
直接原因：mysql 8.0 默认启用了密码过期策略，alter user ... password expire 或全局 default_password_lifetime 生效后，用户首次登录就会被拒绝，phpmyadmin 只显示“access denied”，不提示具体原因。
实操上不能靠 phpMyAdmin 界面操作修复——它本身依赖登录态，而过期账号连登录都进不去。必须换通道重置密码：
- 用有
SUPER权限的账号（如root）通过命令行或 MySQL 客户端直连 - 执行：
ALTER USER 'your_user'@'host' IDENTIFIED BY 'new_password' PASSWORD EXPIRE NEVER;
- 如果只想临时绕过（不推荐生产环境）：
SET PERSIST default_password_lifetime = 0;
（需重启生效）
phpMyAdmin 登录页卡在“正在连接”或报 mysqli_real_connect(): (HY000/1862)
这是 MySQL 8.0.19+ 对过期密码更严格的响应：不返回传统错误码，而是中断握手，导致 phpMyAdmin 底层 mysqli 扩展直接超时或抛出模糊异常。
验证方式：在终端运行 mysql -u your_user -p，输入密码后若立刻返回 ERROR 1862 (HY000): Your password has expired...，就确认是此问题。
注意点：
立即学习“PHP免费学习笔记（深入）”；
- phpMyAdmin 的配置文件
config.inc.php中的$cfg['Servers'][$i]['auth_type']设为config时，密码硬编码在文件里，过期后同样无法登录——必须先改数据库，再更新配置 - 若用
cookie或http认证，浏览器缓存的旧凭证会持续触发失败，清 Cookie 无用，得先解决服务端密码状态
重置密码后 phpMyAdmin 仍报错 mysqli::real_connect(): (HY000/1045)
这不是密码错，而是权限没刷进去。MySQL 密码变更后，权限表不会自动重载，尤其当用户 Host 段匹配不精确时（比如你用 'user'@'192.168.1.%' 登录，但 ALTER USER 写的是 'user'@'localhost'）。
检查并修正步骤：
- 登录 MySQL 后查真实账户记录：
SELECT User, Host, Password_last_changed, Password_expired FROM mysql.user WHERE User = 'your_user';
- 确保
Host值与实际连接来源一致（常见坑：localhost≠127.0.0.1，Unix socket 和 TCP 是两个不同 Host） - 执行
FLUSH PRIVILEGES;
强制重载（虽然 8.0+ 多数情况不需要，但遇到缓存延迟时有效）
如何预防下次又到期
根本解法不是关掉过期策略，而是让策略对 phpMyAdmin 关联账号失效——这类账号通常长期运行、不面向人工轮换。
- 建账号时就禁用过期：
CREATE USER 'pma_user'@'localhost' IDENTIFIED BY 'xxx' PASSWORD EXPIRE NEVER;
- 已有账号批量处理：
SELECT CONCAT('ALTER USER ''',User,'''@''',Host,''' PASSWORD EXPIRE NEVER;') FROM mysql.user WHERE User LIKE '%pma%';（生成语句后手动执行） - 避免用全局
default_password_lifetime = 0，它会影响所有新用户；精准控制比一刀切更安全
最常被忽略的一点：phpMyAdmin 自身配置里写的账号，和 MySQL 里实际定义的 User@Host 必须字面完全一致，包括大小写和特殊字符转义——少一个反斜杠或空格，就查不到对应记录。
