MySQL root密码忘记？理解登录校验原理，重置不求人

“MySQL root 密码忘了，能帮忙救一下吗？”这周我已经收到两次类似求助。先给正在看这篇文章的人吃颗定心丸：root 密码忘记，不代表数据库损坏，也不是非得卸载重装。只要 mysqld 进程还能启动，数据目录里的业务数据一条都不会少，绝大多数情况都能重置回来。

很多教程一上来就让你敲 skip-grant-tables，但在跟着做之前，我更建议大家先花两分钟理解 MySQL 的登录校验逻辑。否则你很可能遇到“命令都执行了，密码还是登不进去”的情况，然后开始怀疑人生。这篇应急文章我会按“原理 → 主力方案 → 各部署环境差异 → 高频报错 → 收尾检查”的顺序展开，覆盖 Linux、Docker、Windows、macOS、宝塔面板，并处理 MySQL 8.0 和 5.7 的区别。正在救急的人可以直接翻到对应章节，没遇到问题的人也可以把它当一份运维预案存着。

1. root 密码到底存在哪？先弄明白才不会白折腾

MySQL 里没有独立的密码文件，你看到的所有账号信息都存在系统库 mysql 下的 user 表里。这张表有很多列，其中和登录校验强相关的主要是 User、Host、plugin、authentication_string。所谓的“登录 MySQL”，本质上就是服务端根据你提供的用户名和来源地址，到这张表里找一条匹配记录，然后按 plugin 指定的认证算法校验密码。

1.1 MySQL 登录校验不是查一个简单文件

当你执行 mysql -uroot -p 时，服务端做的事情可以简化成下面几步：

1. 客户端发起连接，告诉服务端“我是 root，我从这个来源连过来”。
2. 服务端在 mysql.user 表里找到匹配记录，匹配条件不是只看 User，还要看 Host。Host 匹配有优先级：localhost、127.0.0.1、具体 IP、%，顺序很关键。
3. 找到账号后读取 plugin 字段，MySQL 5.7 时代最常见的是 mysql_native_password，MySQL 8.0 开始默认使用 caching_sha2_password。
4. 服务端按插件规则校验密码，通过后进入权限判断，失败就直接返回 Access denied。

很多人会遇到“密码明明是对的，就是登不上”的情况，大部分原因就是