`

数据库安全:修改破解MYSQL密码方法大全

阅读更多

方法一

使用phpmyadmin,这是最简单的了,修改mysql库的user表,不过别忘了使用PASSWORD函数。

方法二

使用mysqladmin,这是前面声明的一个特例。

 

mysqladmin -u root -p password mypasswd

输入这个命令后,需要输入root的原密码,然后root的密码将改为mypasswd。

把命令里的root改为你的用户名,你就可以改你自己的密码了。

当然如果你的mysqladmin连接不上mysql server,或者你没有办法执行mysqladmin,那么这种方法就是无效的,而且mysqladmin无法把密码清空。

下面的方法都在mysql提示符下使用,且必须有mysql的root权限:

方法三

 

mysql> Insert INTO mysql.user (Host,User,Password)
VALUES('%','jeffrey',PASSWORD('biscuit'));
mysql> FLUSH PRIVILEGES

确切地说这是在增加一个用户,用户名为jeffrey,密码为biscuit。在《mysql中文参考手册》里有这个例子,注意要使用PASSWORD函数,然后还要使用FLUSH PRIVILEGES。

方法四

和方法三一样,只是使用了REPLACE语句

 

mysql> REPLACE INTO mysql.user (Host,User,Password)
VALUES('%','jeffrey',PASSWORD('biscuit'));
mysql> FLUSH PRIVILEGES

方法五

使用SET PASSWORD语句

 

mysql> SET PASSWORD FOR jeffrey@"%" = PASSWORD('biscuit');

拟也必须使用PASSWORD()函数,但是不需要使用FLUSH PRIVILEGES。

方法六

使用GRANT ... IDENTIFIED BY语句

 

mysql> GRANT USAGE ON *.* TO jeffrey@"%" IDENTIFIED BY 'biscuit';

这里PASSWORD()函数是不必要的,也不需要使用FLUSH PRIVILEGES。

注意:PASSWORD() [不是]以在Unix口令加密的同样方法施行口令加密。

MySQL 忘记口令的解决办法

如果 MySQL正在运行,首先杀之:

 

killall -TERM mysqld

启动 MySQL:

 

bin/safe_mysqld --skip-grant-tables &

就可以不需要密码就进入 MySQL了。

然后就是

 

>use mysql
>update user set password=password("new_pass") where user="root";
>flush privileges;

重新杀 MySQL,用正常方法启动 MySQL 。

Mysql密码清空

Windows

1.用系统管理员登陆系统;

2.停止MySQL的服务;

3.进入命令窗口,然后进入MySQL的安装目录,比如我的安装目录是c:\mysql,进入C:\mysql\bin;

4.跳过权限检查启动MySQL

 

c:\mysql\bin>mysqld-nt --skip-grant-tables

5.重新打开一个窗口,进入c:\mysql\bin目录,设置root的新密码

 

c:\mysql\bin>mysqladmin -u root flush-privileges password "newpassword"
c:\mysql\bin>mysqladmin -u root -p shutdown

将newpassword替换为你要用的root的密码,第二个命令会提示你输入新密码,重复第一个命令输入的密码;

6.停止MySQL Server,用正常模式启动Mysql;

7.你可以用新的密码链接到Mysql了。

Unix&Linux

1.用root或者运行mysqld的用户登录系统;

2.利用kill命令结束掉mysqld的进程;

3.使用--skip-grant-tables参数启动MySQL Server

 

shell>mysqld_safe --skip-grant-tables &

4.为root@localhost设置新密码

 

shell>mysqladmin -u root flush-privileges password "newpassword"

5.重启MySQL Server。

Mysql修改密码

Mysql修改,可在Mysql命令行执行如下:

 

mysql -u root mysql
mysql> Update user SET password=PASSWORD("new password") Where user='name';
mysql> FLUSH PRIVILEGES;
mysql> QUIT

教你如何将MySQL数据库的密码恢复

因为MySQL密码存储于数据库mysql中的user表中,所以只需要将我Windows 2003下的MySQL中的user表拷贝过来覆盖掉就行了。

在c:\mysql\data\mysql\(linux 则一般在/var/lib/mysql/mysql/)目录下有三个user表相关文件user.frm、user.MYD、user.MYI

 

user.frm //user表样式文件
user.MYD //user表数据文件
user.MYI //user表索引文件

为保险起见,三个都拷贝过来,不过其实如果之前在要恢复的那个MySQL上没有更改过表结构的话,只要拷贝user.MYD就行了。

然后

 

#. /etc/rc.d/init.d/mysql stop
#. /etc/rc.d/init.d/mysql start
#mysql -u root -p XXXXXX

好了,可以用Windows 2003下mysql密码登陆了

 

mysql>use mysql
mysql>update user set Password=PASSWORD('xxxxxx') where User='root';

这时候会出错,提示user表只有读权限。

我分析了一下原因,只这样的,因为user.*文件的权限分配是Windows 2003下的,在Windows 2003下我ls -l一看权限是666。

在Linux下我一看,拷过来后权限变成了600(其实正常情况下600就行了,只不过这里的文件属主不是mysql,拷过来后的属主变为了 root,所以会出现权限不够,这时候如果你改成权限666则可以了,当然这样不好,没有解决问题的实质),在 /var/lib/mysql/mysql/下ls -l看了一下

 

#chown -R mysql:mysql user.*
#chmod 600 user.*

//OK,DONE

重起一下MYSQL,重新连接

 

mysql>use mysql
mysql>update user set Password=PASSWORD('xxxxxx') where User='root';
mysql>FLUSH PRIVILEGES;

有一点值得注意:如果你windows 下mysql如果是默认配置的话,注意要还要执行

 

mysql>delete from user where User='';
mysql>delete from user where Host='%';
mysql>FLUSH PRIVILEGES;

好了,到这里恢复密码过程就完成了。这个方法么就是有点局限性,你必须也具备另外的user表文件。其他还有几种方法。

其它方法一(这个是网上流传较广的方法,mysql中文参考手册上的)

1. 向mysqld server 发送kill命令关掉mysqld server(不是 kill -9),存放进程ID的文件通常在MYSQL的数据库所在的目录中。

 

killall -TERM mysqld

你必须是UNIX的root用户或者是你所运行的SERVER上的同等用户,才能执行这个操作。

2. 使用`--skip-grant-tables' 参数来启动 mysqld。 LINUX下:

 

/usr/bin/safe_mysqld --skip-grant-tables , windows下c:\mysql\bin\mysqld --skip-grant-tables

3. 然后无密码登录到mysqld server

 

>use mysql
>update user set password=password("new_pass") where user="root";
>flush privileges;

你也可以这样做:

 

'mysqladmin -h hostname -u user password 'new password''

4. 载入权限表:

 

'mysqladmin -h hostname flush-privileges'

或者使用 SQL 命令

 

'FLUSH PRIVILEGES'

5.

 

killall -TERM mysqld

6.用新密码登陆。

其它方法二

直接用十六进制编辑器编辑user.MYD文件。

不过这个里面我要说明一点,我这里编辑的时候发现个问题,加密的密码串有些是连续存储的,有些的最后两位被切开了,后两位存储在后面其他地方。这一点我还没想明白。还有注意一点就是编辑的是加密过的密码串,也就是说你还是需要另外有user表文件。这种方法和我最上面介绍的方法的区别在于,这种方法直接编辑linux下的user表文件,就不需要重新改文件属主和权限了 。

修正一下:我在Windows下的实际操作如下

1.关闭正在运行的MySQL;

2.打开DOS窗口,转到mysql\bin目录;

3.输入

 

mysqld-nt --skip-grant-tables

回车。如果没有出现提示信息,那就对了。

4.再开一个DOS窗口(因为刚才那个DOS窗口已经不能动了),转到mysql\bin目录。

5.输入mysql回车,如果成功,将出现MySQL提示符 >

6. 连接权限数据库

 

>use mysql;

(>是本来就有的提示符,别忘了最后的分号)

6.改密码:

 

> update user set password=password("123456") where user="root";

(别忘了最后的分号)

7.刷新权限(必须的步骤)

 

>flush privileges;

8.退出

 

> \q

9.注销系统,再进入,开MySQL,使用用户名root和刚才设置的新密码123456登陆。

据说可以用直接修改user表文件的方法:

关闭MySQL,Windows下打开Mysql\data\mysql,有三个文件user.frm,user.MYD,user.MYI找个知道密码的MySQL,替换相应的这三个文件,如果user表结构没改过,一般也没人去改,替换user.MYD就可以了。

也可以直接编辑user.MYD,找个十六进制编辑器,UltraEdit就有这个功能。关闭MySQL,打开user.MYD。将用户名root 后面的八个字符改为565491d704013245,新密码就是123456。或者将它们对应的十六进制数字,(左边那里,一个字符对应两个数字),改为 00 02 02 02 02 02 02 02,这就是空密码,在编辑器右边看到的都是星号*,看起来很象小数点。重开MySQL,输入root和你的新密码。

分享到:
评论

相关推荐

    mysql 重置数据库密码方法

    MySQL 数据库密码重置方法 MySQL 数据库密码重置是 Database Administrator 的一个常见任务。密码重置可以确保数据库的安全性和可靠性。本文将介绍两种 MySQL 数据库密码重置的方法。 方法一:跳过用户验证 mysql...

    cacti数据库密码更改

    这里需要注意的是,实际操作时应确保使用一个强密码,并且不要直接将密码明文存储在数据库中,而是使用安全的加密方法(如bcrypt)来存储密码散列值。 6. **刷新权限:** 执行`flush privileges;`以更新MySQL...

    数据库连接工具SQLyon及破解密码

    另外如果链接数据库报1251错误是数据库权限问题,请执行以下命令:cmd登录mysql后---》 第二个命令中password是新设置的自己的数据库密码,其它命令直接复制 ALTER USER 'root'@'localhost' IDENTIFIED BY '...

    mysql数据库cmd命令大全

    本文档总结了 MySQL 数据库 cmd 命令的使用方法和实践经验,涵盖了连接数据库、授权、数据库操作、表操作、字段类型、修改密码、备份数据库、数据库导入和导出、表索引等方面的知识点。 连接数据库 1. 本地连接 ...

    mysql修改密码操作步骤

    ### MySQL 修改密码操作步骤 #### 一、概述 在日常的数据库管理工作中,定期更改数据库密码是一项重要的安全...通过以上步骤,你可以安全地在Windows或Linux系统下修改MySQL密码。这对于维护数据库的安全性至关重要。

    mysql更改密码 mysql 更改密码

    有两种方式可以修改 MySQL 密码: 1. 使用 mysqladmin 命令 mysqladmin -u 用户名 -p 旧密码 password 新密码 例如,要修改 root 用户的密码,可以使用以下命令: mysqladmin -u root -p 旧密码 password 新密码...

    mysql数据库密码忘记解决办法

    这无疑会给数据库管理带来困扰,但不用担心,MySQL提供了几种方法来重置或恢复忘记的密码。本指南将详细介绍一个简单且经过验证的解决方案。 首先,我们需要了解MySQL如何进行权限验证。MySQL的密码存储在`mysql`库...

    修改Mysql的root密码方法

    在数据库管理过程中,有时候我们需要重置MySQL的root用户密码,尤其是在忘记了当前密码或为了安全考虑需要更改密码时。本文将详细介绍如何通过命令行方式安全有效地修改MySQL的root用户密码。 #### 准备工作 在...

    mysql密码破解详细

    ### MySQL密码破解与修改详解 #### 一、MySQL密码修改方法概述 在处理MySQL数据库时,有时会遇到忘记密码的情况,这可能导致无法登录数据库进行管理。本文将详细介绍如何在不破坏MySQL服务的前提下修改MySQL的密码...

    更改mysql数据库管理员root的密码

    更改MySQL数据库管理员root的密码是维护数据库安全的关键步骤之一。通过遵循上述步骤和注意事项,可以有效地保护数据库免受潜在威胁。对于IT专业人士而言,熟练掌握这一技能不仅有助于提升个人职业能力,同时也是...

    破解Mysql账号密码的方法

    现在,你可以用新密码尝试登录MySQL,确认密码已经成功更改。 在处理这个问题时,需要注意几个关键点。一是确保你有操作MySQL服务器的权限,二是理解这样做可能会带来安全风险,因为跳过权限检查可能导致未经授权...

    MySQL数据库:数据库安全与权限管理

    ### MySQL数据库:数据库安全与权限管理 #### 一、理解数据库安全的重要性 在当前高度数字化的时代背景下,数据作为企业的核心资产之一,其价值不言而喻。因此,确保数据库的安全至关重要,因为它直接关系到数据的...

    Mysql数据库忘记密码,仅需一步

    由于我们正在运行MySQL的无权限模式,你可以直接使用`mysql`命令行客户端而不提供任何密码: ``` mysql -u root ``` 然后,你会进入MySQL的命令行界面。 步骤4:选择要修改密码的数据库 输入以下命令选择`mysql`...

    MySQL数据库安全加固.pdf

    在MySQL安装后,首先需要为root用户设置登录密码,以保证数据库管理的安全性。使用mysqladmin命令可以实现这一操作,命令格式如下: ``` # mysqladmin -uroot password '123456..' # mysqladmin -uroot -p123456.. ...

    MySQL修改密码方法总结

    本文将详细介绍几种常用的MySQL密码修改方法,包括使用`mysqladmin`工具、通过SQL命令(如`UPDATE`、`SET PASSWORD`和`GRANT`语句)等不同方式来实现密码更新的目的。 #### 使用`mysqladmin`工具修改密码 `...

    mysql实验训练4-数据库系统维护.docx

    * 用户管理:创建用户、修改用户密码、删除用户等操作。 * 权限管理:授予用户权限、撤销用户权限等操作。 在实验 6-1 中,我们创建了两个用户:`Teacher` 和 `Student`,并且授予了它们不同的权限。在实验 6-2 中...

    mysql数据库的安全配置和使用

    MySQL 数据库的安全配置和使用 MySQL 数据库的安全配置和使用是每个 MySQL 管理员必须掌握的技能。本文将详细介绍 MySQL 数据库的安全配置和使用,涵盖安装、配置、启动和测试等方面。 一、 安全要求 在安装和...

Global site tag (gtag.js) - Google Analytics