MySQL root密码设置不可跳过，8.0+推荐ALTER USER命令并满足密码策略，5.7及更早可用SET PASSWORD或UPDATE user；设密后须禁用远程root、删除匿名用户、限制bind-address为127.0.0.1。
MySQL root密码设置是数据库安全的第一步，不能跳过，也不建议留空。现代MySQL（8.0+）默认使用mysql_native_password插件认证，且ALTER USER是官方推荐方式；老版本（如5.7）仍支持SET PASSWORD或UPDATE user，但逻辑和语法略有不同。
确认当前登录权限再操作
很多问题出在“根本没登进去”。先试以下命令：
-
mysql -u root -p→ 回车后若提示输入密码，说明已有密码（可能是安装时生成的临时密码，查看日志或安装输出） -
mysql -u root→ 若直接进入mysql>，说明root当前无密码，可立即设新密码 - 若提示
Access denied且完全无法登录，需用--skip-grant-tables方式重置（适用于彻底遗忘密码场景）
用ALTER USER安全设置root密码（MySQL 8.0+首选）
登录成功后，在mysql>提示符下执行：
ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'MyP@ssw0rd2025';- 如只需改密码不换认证插件，可简写为：
ALTER USER 'root'@'localhost' IDENTIFIED BY 'MyP@ssw0rd2025'; - 密码必须满足MySQL密码策略（默认要求至少8位，含大小写字母、数字、特殊字符）；若报错
ERROR 1819，说明密码太弱，需加强 - 执行后无需
FLUSH PRIVILEGES——ALTER USER已自动生效
兼容旧版本的设置方式（MySQL 5.7及更早）
若遇到ERROR 1396（用户不存在）或命令不识别，说明版本较老，改用：
SET PASSWORD FOR 'root'@'localhost' = PASSWORD('MyP@ssw0rd2025');- 或手动更新表：
USE mysql; UPDATE user SET authentication_string=PASSWORD('MyP@ssw0rd2025') WHERE User='root' AND Host='localhost'; FLUSH PRIVILEGES; - 注意：
PASSWORD()函数在MySQL 8.0.11后已被弃用，仅用于兼容，不推荐新环境使用
设完密码后的必要安全动作
仅改密码不够，还需收紧访问面：
-
禁用远程root登录：默认
'root'@'localhost'只允许本机连接。不要轻易创建'root'@'%'，否则暴露高危入口 -
检查并删除匿名用户：
SELECT User, Host FROM mysql.user;若看到''@'localhost'，运行DROP USER ''@'localhost'; -
限制root绑定地址：确认
/etc/mysql/mysql.conf.d/mysqld.cnf中bind-address为127.0.0.1（非0.0.0.0），避免监听公网 -
重启服务验证：
sudo systemctl restart mysql，然后用新密码重新登录测试
