MySQL 8 安装后 root 用户的临时密码默认过期，直接使用 mysql-connector-python 连接会报错；需通过设置 client_flags=ClientFlag.CAN_HANDLE_EXPIRED_PASSWORDS 启用过期密码处理能力，才能成功连接并执行密码重置。
mysql 8 安装后 root 用户的临时密码默认过期，直接使用 mysql-connector-python 连接会报错；需通过设置 `client_flags=clientflag.can_handle_expired_passwords` 启用过期密码处理能力，才能成功连接并执行密码重置。
在自动化部署 MySQL 8 的 Python 脚本中，常见痛点是：服务启动后获取到临时密码（通常位于 /var/log/mysqld.log 或通过 mysqld --initialize 输出），但调用 mysql.connector.connect() 时立即抛出 Error 1862: Your password has expired —— 这是因为 MySQL 8 默认强制密码过期策略，而标准连接不声明对过期密码的支持。
关键解决方案：启用客户端标志 CAN_HANDLE_EXPIRED_PASSWORDS。该标志告知 MySQL 服务器：客户端具备处理过期密码的能力（如允许在首次连接后立即执行密码修改），从而绕过连接阶段的硬性拒绝。
以下是修复后的连接与密码重置代码示例（兼容 mysql-connector-python ≥ 8.0）：
图片提示词生成器？不止如此。 马甲系统 —— 把脑海中的画面，翻译成AI能理解的专业表达。 用得越多，它越懂你：首次需要多问几句确认方向，用久了几乎一说就懂。 用得越多，它越快：缓存机制让后续对话越来越省。 RAG进化：成功案例持续入库，越跑越聪明。 输入「新手指南」查看完整功能介绍
import mysql.connector
from mysql.connector import ClientFlag
def login_and_reset_root_password(temp_password: str, new_password: str) -> None:
try:
# ✅ 关键：显式启用过期密码支持
mydb = mysql.connector.connect(
host="localhost",
user="root",
password=temp_password,
client_flags=[ClientFlag.CAN_HANDLE_EXPIRED_PASSWORDS] # ← 必须添加
)
cursor = mydb.cursor()
# 执行密码重置（MySQL 8+ 推荐语法）
cursor.execute(
"ALTER USER 'root'@'localhost' IDENTIFIED BY %s",
(new_password,)
)
mydb.commit()
print("✅ Root password successfully reset.")
cursor.close()
mydb.close()
except mysql.connector.Error as e:
print(f"❌ Failed to reset password: {e}")
raise
# 在主流程中调用
if __name__ == "__main__":
# ... 其他安装步骤（创建用户、解压、配置、启动服务等）...
temp_password = get_temporary_mysql_password() # 自定义函数，从日志提取
login_and_reset_root_password(temp_password, "MySecureNewPass123!")⚠️ 注意事项：
立即学习“Python免费学习笔记（深入）”；
-
ClientFlag.CAN_HANDLE_EXPIRED_PASSWORDS仅在 mysql-connector-python ≥ 8.0.17 中稳定支持，低版本请升级：pip install --upgrade mysql-connector-python - 不要使用
SET PASSWORD（已弃用），优先采用ALTER USER ... IDENTIFIED BY； - 若脚本运行环境无网络访问权限，避免依赖
mysql-connector-python的自动协议协商，确保显式指定client_flags； - 生产环境中，建议将新密码通过安全方式注入（如 HashiCorp Vault、环境变量加密），而非硬编码。
通过此方案，你的自动化脚本即可完全替代手动执行 mysql -u root -p + ALTER USER 的操作，实现 MySQL 8 root 密码的端到端无人值守初始化。
