MySQL root密码丢失后必须绕过权限验证重置：Windows用--skip-grant-tables启动后免密登录执行ALTER USER；Linux可用init-file自动执行密码修改SQL；首次安装可查错误日志获取临时密码。
直接说结论：MySQL root密码丢失后，无法通过常规SQL登录修改，必须绕过权限验证机制进入系统，再执行密码重置。整个过程不依赖原账号凭证，但需操作系统管理员权限。
Windows下用 --skip-grant-tables 启动跳过权限验证
这是最常用、最可控的方式，适合单次紧急恢复：
-
net stop MySQL80（服务名必须准确，查服务列表可用sc queryex type= service state= all | findstr "MySQL"） - 进
bin目录后执行：mysqld --skip-grant-tables --shared-memory --console—— 注意别关这个窗口，它维持着无权限模式的MySQL进程 - 新开一个管理员CMD，运行
mysql -u root（不加-p，此时无密码即可进） - 进库后必须先执行
FLUSH PRIVILEGES;，否则ALTER USER会报错“Operation not allowed when @@sql_mode contains NO_AUTO_CREATE_USER” - MySQL 8.0+ 只认
ALTER USER 'root'@'localhost' IDENTIFIED BY 'NewPass123!';，UPDATE mysql.user或SET PASSWORD全部失效
Linux下用 init-file 自动执行密码修改SQL
适合脚本化或无人值守场景，但配置残留会导致后续启动反复执行SQL：
- 创建SQL文件：
echo "ALTER USER 'root'@'localhost' IDENTIFIED BY 'NewPass123!';" > /var/lib/mysql/reset.sql - 设权限：
chmod 600 /var/lib/mysql/reset.sql（MySQL进程必须能读，但不能被其他用户看到） - 在
/etc/my.cnf的[mysqld]段落下加一行：init-file=/var/lib/mysql/reset.sql - 重启服务：
systemctl restart mysqld，等几秒确认启动成功（systemctl is-active mysqld返回active） - 立即删除 reset.sql 文件，并从 my.cnf 中删掉 init-file 行 —— 否则下次重启还会执行，可能把新密码覆盖掉
首次安装后找不到初始密码怎么办
不是“忘了”，而是压根没记——MySQL 5.7+ 安装完会生成临时密码，藏在错误日志里：
- CentOS/RHEL：
sudo grep 'temporary password' /var/log/mysqld.log - Ubuntu/Debian：
sudo grep 'temporary password' /var/log/mysql/error.log - 注意时间戳，找最近一次安装或初始化的日志行；如果日志被轮转，可加
-n 100查最后100行 - 拿到临时密码后，首次登录必须用
ALTER USER强制改密，否则连SELECT 1;都会被拒绝
最容易被忽略的是：无论哪种方式，只要启用了 --skip-grant-tables 或 init-file，MySQL就处于无认证状态，此时任何本地用户都能连接并执行任意SQL。操作务必在受控环境中进行，完成后立刻恢复正常启动流程，不要留空密码或开放远程 root 访问。
