忘记MySQL数据库root帐号密码，怎么修改过来？

MySQL数据库root帐号一般只有MySQL DBA知道，这个帐号的密码需要严格保密，一旦泄漏问题很严重；但是如果DBA忘记了，则不能进行某些MySQL的管理工作，这时就必须在保证数据安全、无损坏的情况重置root帐号密码步骤：

1. 停止mysqld数据库服务

shell service mysql stop

注：如果有用户拥有shutdown权限，则可以使用mysqladmin --user=xxx -password shutdown停止mysqld服务

2. 以--skip-grant-tables选项启动mysqld数据库服务

shell mysqld --datadir=/var/data/ --pid-file=/var/data/xxx.pid --skip-grant-tables

注：datadir指定数据库数据目录，pid-file指定内容为mysqld进程号的文件，指定skip-grant-tables选项，mysqld启动时忽略权限验证

3. 不使用密码登录mysql数据库

shell mysql -uroot mysql

注：不指定密码选项(-p或--password)，则使用空密码登录

4. 修改帐号root密码

mysql update user set password=password('root_pwd') where user='root'

mysql flush privileges

注：修改完密码后，必须使用flush privileges语句让密码生效，这里设置root帐号密码为root_pwd

5. 停止mysqld数据库服务

shell mysqladmin --user=root -password shutdown

注：这次使用mysqladmin停止，linux下service不能停止手工启动的mysql数据库服务器

6. 正常启动mysql数据库

shell service mysql start

7. 使用新密码登录，发现密码已经修改为新密码

如果数据库表User中有一列为passwd,存放的是md5加密的数据，如何更新新的数据。

update user set passwd=md5("123321") where uName="lihua"

插入新的数据：

insert into user(uName,passwd) values("xiaoqiang",md5("123321"))

这样存放在数据中的密码信息就是保密存放的，但是通过md5加密后的数据是不能逆向使用的，也就是说如果想严重用户的密码信息，则需要通过数据查询匹配来实现。

比如需要进行用户身份认证，则需要执行下面查询语句：

select * from user where uName="lihua" and passwd=md5("123321")

---