发布于

MySQL找回root密码的方法

方法一（通用）：

1.在my.cnf或my.ini中的[mysqld]字段加入skip-grant-tables，免认证登录

2.重启mysql服务，进入CLI模式

mysql -uroot

3.在mysql命令行修改root密码

use mysql;

update user set authentication_string=password('newpassword') where user='root';

-- for old version
-- update user set Password=password('newpassword') where user='root';

flush privileges;

4.去掉my.cnf或my.ini中的skip-grant-tables，重启mysqld

方法二（Debian系统）：

类Debian系统可直接使用/etc/mysql/debian.cnf中[client]节提供的密码登录

# 查看系统保留密码
cat /etc/mysql/debian.cnf

# 使用系统用户登录
mysql -udebian-sys-maint -p

扩展阅读 — MySQL用户操作相关语句：

-- 创建用户
create user 'tester'@'%' identified by 'password';
-- 修改密码
alter user 'tester'@'%' identified by 'new12345';
-- 管理权限
grant all privileges on `testdb`.* to 'tester'@'%' with grant option;
remove all privileges on `testdb`.* from 'tester'@'%';
-- 刷新授权
flush privileges;
发布于

中国网民最常用的25个“弱密码”

　　国外安全机构SplashData最近针对英语人群总结出2011年度最烂、最易被盗取的25个“弱密码”。11月22日，国内最大的网络安全厂商360安全中心也发布了《密码安全指南》，并根据国内流行的密码破解字典软件破解列表，整理出中国网民最常用的25个“弱密码”。

　　据360安全专家介绍，中国网民常用的TOP25“弱密码”中，有9个与国外网民使用习惯完全相同。其中，除password、abc123、iloveyou、qwerty等全球网民通用“弱密码”外，其余均为数字组合。而简单的数字组合，似乎更是中国网民最爱，占了榜单近半数。比如“666666”和“888888”这样的吉利数，几乎是所有中国黑客密码字典中的必备项，而“5201314”(我爱你一生一世)显然被国人寄予了浓厚的感情色彩，为中国特色“弱密码”。

　　据统计，网民常用的“弱密码”主要包括简单数字组合、顺序字符组合、临近字符组合以及特殊含义组合等四大类别。而从中国版“弱密码”榜单来看，国内网民更习惯设置6位字符密码，TOP25中竟有18个是6位字符，所占比例高达72%。此外，“a1b2c3”和“p@ssword”这类组合型密码看似复杂，其实也在黑客重点关注的密码列表中。

　　360安全专家警告称，如果系统账号或其他网络账号采用上述“弱密码”，很容易被黑客利用密码字典自动“蒙中”，从而造成个人隐私信息泄露甚至财产损失。针对部分用户为系统设置简单“弱密码”的登录习惯，新版360安全卫士增加了“黑客入侵防护”功能，可以为用户检测近千个弱密码，并在系统遭受入侵攻击时提示用户修改高强度密码。

　　与此同时，360安全中心还针对中国网民密码使用习惯发布了《密码安全指南》，建议网民从以下四个方面保护账号安全：

　　第一、尽量使用“字母+数字+特殊符号”形式的高强度密码;

　　第二、网银、网上支付、常用邮箱、聊天账号单独设置密码，切忌“一套密码到处用”；

　　第三、按照账号重要程度对密码进行分级管理，重要账号定期更换密码；

　　第四、避免以生日、姓名拼音、手机号码等与身份隐私相关的信息作为密码，因为黑客针对特定目标破解密码时，往往首先试探此类信息。

　　中国网民常用的25个“弱密码”包括：
　　000000、111111、11111111、112233、123123、123321、123456、12345678、654321、666666、888888、abcdef、abcabc、abc123、a1b2c3、aaa111、123qwe、qwerty、qweasd、admin、password、p@ssword、passwd、iloveyou、5201314