能恢复，但必须绕过权限系统登录——skip-grant-tables 是唯一可行入口；因其可跳过权限表加载，使 root 用户无需认证即可登录，从而重建被删除的 root@localhost 记录，再通过 FLUSH PRIVILEGES 刷新缓存并验证 plugin 匹配性，最终清理配置重启服务完成修复。
能恢复，但必须绕过权限系统登录——skip-grant-tables 是唯一可行入口，其他方式（比如重装、改配置文件、查备份）要么无效，要么风险极高。
为什么不能直接用 mysql -u root -p 登录？
因为 root@localhost 记录已从 mysql.user 表中被删，MySQL 启动后加载权限表时根本找不到该用户，自然拒绝任何认证尝试。报错 ERROR 1045 (28000): Access denied for user 'root'@'localhost' 就是典型信号。
此时不是密码错了，而是“这个人不存在”。别试 mysqladmin 或 SET PASSWORD，它们都要求先成功登录。
怎么安全启用 skip-grant-tables 并连上 MySQL？
关键不是加一行配置就完事，而是确保服务停干净、网络受限、进程不冲突：
- 先停服务：
sudo systemctl stop mysql（或service mysqld stop），再用ps aux | grep mysqld确认无残留进程 - 编辑配置文件（如
/etc/my.cnf或/etc/mysql/mysql.conf.d/mysqld.cnf），在[mysqld]段下添加两行：skip-grant-tablesskip-networking（后者防远程未授权访问） - 重启服务：
sudo systemctl start mysql；若 systemd 报错（常见于 CentOS/RHEL），改用手动启动：sudo mysqld --skip-grant-tables --skip-networking --user=mysql & - 本地连接：
mysql -u root（密码可空、可乱输，只要能进）
MySQL 5.7 和 8.0+ 插入 root 用户的写法差异
版本决定字段名、函数、默认插件，写错会导致登录失败或报错 Field 'password_last_changed' doesn't have a default value：
-
MySQL 5.7：支持
PASSWORD()函数，且password_last_changed非必填INSERT INTO mysql.user (Host,User,authentication_string,plugin,account_locked) VALUES ('localhost','root',PASSWORD('your_pass'),'mysql_native_password','N'); -
MySQL 8.0+：
PASSWORD()已移除，必须用ALTER USER或手动设哈希值；且password_last_changed字段非空，需显式赋值
先清空并设时间戳：UPDATE mysql.user SET authentication_string='', password_last_changed=NOW() WHERE User='root' AND Host='localhost'; FLUSH PRIVILEGES;
再设密码：ALTER USER 'root'@'localhost' IDENTIFIED BY 'your_pass'; - 执行后务必运行
FLUSH PRIVILEGES;，否则内存缓存不更新，新用户仍无法登录
退出后必须清理配置并验证
很多人修完就重启，结果服务持续裸奔——skip-grant-tables 不删，MySQL 就永远不校验权限：
- 退出 MySQL 客户端后，立即编辑配置文件，注释或删除
skip-grant-tables和skip-networking这两行 - 重启服务：
sudo systemctl restart mysql - 验证：
mysql -u root -p输入刚设的密码，再执行SELECT User, Host FROM mysql.user WHERE User='root';确认记录存在且account_locked='N'
最易被忽略的是：没确认 plugin 字段是否匹配当前版本默认认证插件（5.7 多为 mysql_native_password，8.0+ 默认是 caching_sha2_password），插件不匹配会导致登录时报 Plugin caching_sha2_password could not be loaded。
