MySQL密码过期需根据登录情况处理：若可登录则用ALTER USER修改密码并刷新权限；若root密码过期无法登录，需停止服务后以--skip-grant-tables模式启动，跳过验证重置密码；可设置default_password_lifetime=0禁用过期策略或为用户单独配置永不过期；操作后应验证登录并重启服务，生产环境建议合理设置周期而非完全关闭。
MySQL密码过期是常见问题，通常由于数据库设置了密码生命周期策略（default_password_lifetime），导致用户在一段时间未修改密码后无法登录。遇到这种情况，可以通过以下方法解决。
1. 使用已有权限账户登录并重置密码
如果你还能以其他具有管理员权限的账户登录MySQL，可以直接修改过期用户的密码。
- 登录MySQL：使用root或其他高权限账户登录
- mysql -u root -p
- 进入MySQL后执行以下命令修改指定用户的密码：
- ALTER USER '用户名'@'主机' IDENTIFIED BY '新密码';
- 例如：ALTER USER 'testuser'@'localhost' IDENTIFIED BY 'NewPass123!';
- 刷新权限：FLUSH PRIVILEGES;
2. 忘记root密码或root密码已过期：跳过权限验证修改
当root密码过期且无法登录时，需要临时跳过权限检查来重置密码。
- 停止MySQL服务：sudo systemctl stop mysql（Linux）
- 以跳过权限表方式启动MySQL：
- mysqld --skip-grant-tables --skip-networking &
- 此时无需密码即可登录：mysql -u root
- 进入后选择mysql数据库：USE mysql;
- 更新root用户密码（MySQL 5.7及以上版本）：
- UPDATE user SET authentication_string = PASSWORD('新密码') WHERE User = 'root';（旧版本）
- 新版MySQL推荐使用：
- ALTER USER 'root'@'localhost' IDENTIFIED BY '新密码';
- 退出MySQL，然后正常重启服务
- 先杀掉mysqld进程，再执行：sudo systemctl start mysql
3. 禁用密码过期策略（可选）
为避免频繁修改密码，可以关闭全局密码过期策略。
- 登录MySQL后执行：
- SET GLOBAL default_password_lifetime = 0;
- 或者在配置文件my.cnf中添加：
- default_password_lifetime = 0
- 该设置表示密码永不过期
- 也可针对特定用户设置永不过期：
- ALTER USER '用户名'@'主机' PASSWORD EXPIRE NEVER;
4. 验证与注意事项
完成密码重置后，建议验证是否生效，并注意安全策略平衡。
- 尝试用新密码登录确认可用性
- 检查用户状态：SELECT User, Host, password_expired FROM mysql.user WHERE User = '用户名';
- 确保配置更改后重启服务使参数持久化
- 生产环境不建议完全禁用密码过期，可适当延长周期（如90天）
基本上就这些操作。关键是根据能否登录选择对应方式，优先使用ALTER USER修改密码，必要时通过skip-grant-tables绕过验证。修改完成后记得恢复正常运行模式，保障数据库安全。
