MySQL root密码设置是数据库安全的第一步，不能跳过，也不建议留空。现代MySQL（8.0+）默认使用
mysql_native_password插件认证，且
ALTER USER是官方推荐方式；老版本（如5.7）仍支持
SET PASSWORD或
UPDATE user，但逻辑和语法略有不同。
确认当前登录权限再操作
很多问题出在“根本没登进去”。先试以下命令：
mysql -u root -p→ 回车后若提示输入密码，说明已有密码（可能是安装时生成的临时密码，查看日志或安装输出）
mysql -u root→ 若直接进入
mysql>，说明root当前无密码，可立即设新密码 若提示
Access denied且完全无法登录，需用
--skip-grant-tables方式重置（适用于彻底遗忘密码场景）
用ALTER USER安全设置root密码（MySQL 8.0+首选）
登录成功后，在
mysql>提示符下执行：
ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'MyP@ssw0rd2025';如只需改密码不换认证插件，可简写为：
ALTER USER 'root'@'localhost' IDENTIFIED BY 'MyP@ssw0rd2025';密码必须满足MySQL密码策略（默认要求至少8位，含大小写字母、数字、特殊字符）；若报错
ERROR 1819，说明密码太弱，需加强 执行后无需
FLUSH PRIVILEGES——
ALTER USER已自动生效
兼容旧版本的设置方式（MySQL 5.7及更早）
若遇到
ERROR 1396（用户不存在）或命令不识别，说明版本较老，改用：
SET PASSWORD FOR 'root'@'localhost' = PASSWORD('MyP@ssw0rd2025');
或手动更新表：USE mysql; UPDATE user SET authentication_string=PASSWORD('MyP@ssw0rd2025') WHERE User='root' AND Host='localhost'; FLUSH PRIVILEGES;
注意：PASSWORD()函数在MySQL 8.0.11后已被弃用，仅用于兼容，不推荐新环境使用
设完密码后的必要安全动作
仅改密码不够，还需收紧访问面：
禁用远程root登录：默认'root'@'localhost'只允许本机连接。不要轻易创建
'root'@'%'，否则暴露高危入口 检查并删除匿名用户：
SELECT User, Host FROM mysql.user;若看到
''@'localhost'，运行
DROP USER ''@'localhost';限制root绑定地址：确认
/etc/mysql/mysql.conf.d/mysqld.cnf中
bind-address为
127.0.0.1（非
0.0.0.0），避免监听公网 重启服务验证：
sudo systemctl restart mysql，然后用新密码重新登录测试
