当前位置：首页 > news >正文

数据库管理员密码重置指南：MySQL, Oracle, PostgreSQL

news 来源：原创 2025/6/15 6:28:12

适用场景： 当您忘记了数据库系统（MySQL, Oracle, PostgreSQL）的超级管理员（如 root, sys, postgres）密码，需要重置以重新获得管理权限时。

重要安全提示：

权限要求： 以下操作通常需要操作系统的 root (Linux/Unix) 或 Administrator (Windows) 权限，因为需要停止数据库服务、修改配置文件或创建特殊文件。
服务中断： 重置密码需要停止数据库服务。请务必在维护窗口进行操作，避免影响生产环境。
生产环境谨慎： 在生产环境执行此类操作前，务必进行备份（数据库和配置文件），并在测试环境验证步骤。
最小权限原则： 重置后，请立即使用新密码登录并修改为强密码。避免长时间使用临时或弱密码。
审计： 记录操作过程、时间、操作人员，符合审计要求。
云数据库注意： 对于云服务商托管的数据库（如 RDS, Cloud SQL, Azure Database 等），通常不提供操作系统访问权限。忘记密码时，请使用云服务商提供的管理控制台或API进行密码重置（通常有专门的功能按钮），本手册的某些步骤可能不适用。

第一部分：MySQL / MariaDB 密码重置

方法一：使用 `--skip-grant-tables` 启动 (推荐)

这是最常用且相对安全的方法。

停止 MySQL 服务:
- Linux (Systemd):
```
sudo systemctl stop mysql    # 或 mysqld, mariadb
```
- Linux (SysVinit):
```
sudo service mysql stop     # 或 mysqld, mariadb
```
- Windows:
  使用“服务”管理工具 (services.msc) 停止 “MySQL” 或 “MariaDB” 服务，或在管理员命令提示符下：
```
net stop MySQL
```
以跳过权限表方式启动 MySQL:
- Linux:
```
sudo mysqld_safe --skip-grant-tables --skip-networking &
```
  - --skip-networking: 禁止远程连接，增强临时状态下的安全性（可选但强烈推荐）。
  - &: 放入后台运行。
- Windows:
  找到 MySQL 的安装目录（如 C:\Program Files\MySQL\MySQL Server X.Y\bin），在管理员命令提示符下：
```
mysqld --skip-grant-tables --skip-networking
```
  保持此窗口运行（不要关闭）。
无密码连接 MySQL:
- 打开另一个终端或命令提示符窗口。
- 连接 MySQL：
```
mysql -u root
```
  (在 Windows 上，确保在包含 mysql.exe 的目录下运行，或将该目录加入系统 PATH)。

刷新权限并重置密码 (MySQL 5.7.6+ / MariaDB 10.4+):

FLUSH PRIVILEGES; -- 必须先执行这个，让后续权限操作生效
ALTER USER 'root'@'localhost' IDENTIFIED BY 'YourNewStrongPassword!';
FLUSH PRIVILEGES; -- 再次刷新

将 'YourNewStrongPassword!' 替换为您设定的强密码。

重置密码 (较旧版本 MySQL < 5.7.6):

FLUSH PRIVILEGES;
UPDATE mysql.user SET authentication_string = PASSWORD('YourNewStrongPassword!') WHERE User = 'root' AND Host = 'localhost';
FLUSH PRIVILEGES;

退出 MySQL:
```
quit;
```
正常重启 MySQL 服务:
- Linux (--skip-grant-tables 窗口): 找到 mysqld_safe 进程的 PID (使用 ps aux | grep mysqld)，然后 sudo kill PID。或者直接 sudo killall mysqld / sudo killall mysqld_safe。然后启动服务：
```
sudo systemctl start mysql   # 或 mysqld, mariadb
```
- Windows (--skip-grant-tables 窗口): 按 Ctrl+C 停止运行中的 mysqld。然后使用“服务”管理工具或 net start MySQL 启动服务。
使用新密码登录:
```
mysql -u root -p
```
输入您设置的新密码。

方法二：使用 `init-file` (可选)

此方法在启动时自动执行 SQL 文件修改密码，无需手动连接。

创建 SQL 文件 (如 /tmp/reset_root.sql):

ALTER USER 'root'@'localhost' IDENTIFIED BY 'YourNewStrongPassword!';
-- 或者对于旧版: UPDATE mysql.user SET authentication_string = PASSWORD('...') ... (同方法一步骤5)

停止 MySQL 服务 (同方法一步骤1)。

以 --init-file 参数启动:

Linux:

sudo mysqld_safe --init-file=/tmp/reset_root.sql &

Windows:

mysqld --init-file="C:\Path\To\reset_root.sql"

等待服务启动并执行文件后，正常停止 MySQL (可能需要观察日志确认执行完成)。
移除或重命名 SQL 文件 (防止下次启动再次执行)。
正常启动 MySQL 服务。
使用新密码登录。

第二部分：Oracle Database 密码重置

方法一：本地操作系统认证 (最常见)

Oracle 允许属于 dba 或 oper 操作系统组的用户直接登录数据库，无需密码。oracle 用户通常在这些组里。

连接到数据库服务器: 以 oracle 用户身份登录（或具有 dba/oper 组权限的用户）。

设置 Oracle 环境变量:

source /u01/app/oracle/product/19.0.0/dbhome_1/bin/oraenv  # 路径根据实际安装调整
ORACLE_SID=your_sid  # 设置要修改的目标数据库实例 SID
export ORACLE_SID

使用 SQL*Plus 以 / AS SYSDBA 连接:
```
sqlplus / as sysdba
```
这应该能直接登录到 SQL 提示符 (SQL>)。

修改 SYS 或其他用户密码:

ALTER USER sys IDENTIFIED BY YourNewStrongPassword!;
ALTER USER system IDENTIFIED BY YourNewStrongPassword!; -- 通常也需要重置 SYSTEM

将 YourNewStrongPassword! 替换为强密码。

退出 SQL*Plus:
```
EXIT;
```

方法二：使用密码文件 (`orapwd`)

如果本地认证不可用（如远程管理或特定配置），或者需要重置密码文件本身。

定位并备份现有密码文件:
- 默认位置：$ORACLE_HOME/dbs/orapw$ORACLE_SID (Unix/Linux), %ORACLE_HOME%\database\PWD%ORACLE_SID%.ora (Windows)。
- 备份：cp orapw$ORACLE_SID orapw$ORACLE_SID.bak
停止 Oracle 数据库实例:
```
sqlplus / as sysdba
SQL> SHUTDOWN IMMEDIATE;
SQL> EXIT;
```
如果无法用 / as sysdba 连接（密码文件损坏或丢失），可能需要强制终止进程（风险高，谨慎操作）。
使用 orapwd 工具重建密码文件:
```
orapwd file=$ORACLE_HOME/dbs/orapw$ORACLE_SID password=YourNewStrongPassword! entries=10 force=y
```
- file: 新密码文件路径和名称。
- password: 为 SYS 用户设置的新密码。
- entries: 密码文件中可存储的最大特权用户数。
- force=y: 覆盖已存在的密码文件。

启动数据库实例:

sqlplus / as sysdba
SQL> STARTUP;
SQL> EXIT;

验证:
使用新密码连接 SYS：
```
sqlplus sys/YourNewStrongPassword!@your_service as sysdba
```
如果需要重置 SYSTEM 或其他用户密码，登录后用 ALTER USER 修改（同方法一步骤4）。

第三部分：PostgreSQL 密码重置

PostgreSQL 通过 pg_hba.conf 文件控制认证方式。重置密码需要临时允许本地信任认证。

停止 PostgreSQL 服务:
- Linux (Systemd):
```
sudo systemctl stop postgresql
```
- Linux (SysVinit):
```
sudo service postgresql stop
```
- Windows:
  使用“服务”管理工具 (services.msc) 停止 “postgresql-XX” 服务，或在管理员命令提示符下：
```
net stop postgresql-XX  # XX 代表版本号，如 14
```
修改 pg_hba.conf 允许本地信任认证:
- 找到 pg_hba.conf 文件。常见位置：
  - Linux: /etc/postgresql/XX/main/pg_hba.conf, /var/lib/pgsql/XX/data/pg_hba.conf
  - Windows: C:\Program Files\PostgreSQL\XX\data\pg_hba.conf
- 备份该文件。
- 在文件开头附近，找到针对 localhost (IPv4/IPv6 127.0.0.1/::1) 和 local (Unix-domain socket) 的条目，将其认证方法 (METHOD) 临时改为 trust。例如：
```
# TYPE  DATABASE        USER            ADDRESS                 METHOD
# 修改前可能是 md5 或 scram-sha-256
host    all             all             127.0.0.1/32            trust   # 修改这行
host    all             all             ::1/128                 trust   # 修改这行
local   all             all                                     trust   # 修改这行
```
  确保这些行在文件顶部或没有其他更严格的规则覆盖它们。
启动 PostgreSQL 服务:
- Linux:
```
sudo systemctl start postgresql
```
- Windows: 启动 “postgresql-XX” 服务。
无密码连接 PostgreSQL (作为 postgres 用户):
- Linux: 切换到 postgres 系统用户：
```
sudo -u postgres psql
```
- Windows: 打开命令提示符（无需管理员），使用 psql (确保在 PATH 中) 并指定用户：
```
psql -U postgres
```
  由于 pg_hba.conf 设置为 trust，此时应无需密码即可登录到 psql 提示符 (postgres=#)。
重置 postgres 用户密码:
```
ALTER USER postgres WITH PASSWORD 'YourNewStrongPassword!';
```
将 'YourNewStrongPassword!' 替换为强密码。
退出 psql:
```
\q
```
恢复 pg_hba.conf 配置:
- 停止 PostgreSQL 服务 (步骤1)。
- 将 pg_hba.conf 中刚才修改的 trust 条目恢复为原来的认证方法（通常是 scram-sha-256 或 md5）。
- 保存文件。
启动 PostgreSQL 服务 (步骤3)。
使用新密码登录:
```
psql -U postgres -W  # Linux 或 Windows
```
输入您设置的新密码。