Mac下使用MySQL时忘记root密码是常见情况，尤其是本地开发环境长期不登录后容易遗忘。很多人误以为必须卸载重装数据库，实际上MySQL提供了一种跳过权限校验的启动模式，可以让我们在不影响原有数据的前提下修改密码。本文会先在原理层面解释这一机制，然后给出针对Homebrew和官方DMG两种安装方式的具体命令，最后排查常见错误。

一、为什么跳过授权表能够重置密码？

MySQL的访问控制由授权表驱动，其中最关键的是mysql.user表，它记录了每个用户的账号、密码哈希以及对应的权限范围。正常情况下，mysqld启动时会加载这些授权表，并强制所有连接先通过身份验证。但MySQL提供了一个特殊的启动参数--skip-grant-tables，它让服务启动时完全不加载授权表，也不进行任何权限检查。在这种模式下，任何本地连接都能以root身份登录，而且不受密码限制。正因为如此，我们可以利用这个窗口修改user表中的密码字段，之后再恢复正常启动，新密码就会生效。

需要注意的是，--skip-grant-tables会同时禁用账户管理和权限系统，所以在修改密码时不能直接使用GRANT或SET PASSWORD等需要权限检查的语句。在MySQL 5.7及更早版本中，通常直接UPDATE mysql.user表中的authentication_string字段；在MySQL 8.0及之后，推荐使用ALTER USER语句，但需要先执行FLUSH PRIVILEGES重新加载授权表，或者直接在跳过权限模式下运行UPDATE并手动刷新。理解这一点可以避免操作时报错。

二、Mac下重置MySQL密码的详细步骤

重置密码前，首先要确认你Mac上的MySQL是通过什么方式安装的。Homebrew安装的二进制通常位于/usr/local/opt/mysql/bin/，数据目录在/usr/local/var/mysql；官方DMG安装包则会把程序放在/usr/local/mysql/bin/，数据目录在/usr/local/mysql/data/。如果不确定，可以在终端执行which mysql或brew services list查看。以下命令以Homebrew安装为例，官方DMG只需替换对应路径即可。

第一步是停止当前运行的MySQL服务。Homebrew用户可以使用brew services stop mysql，或者直接找到mysqld进程kill掉。官方DMG用户可以在系统偏好设置里停止MySQL，或者执行sudo /usr/local/mysql/support-files/mysql.server stop。确保服务完全停止后再继续下一步。

# Homebrew 安装
brew services stop mysql
# 官方 DMG 安装
sudo /usr/local/mysql/support-files/mysql.server stop

接下来用跳过授权表的模式启动一个临时MySQL实例。这个实例不要作为常驻服务，而是手动在前台或后台运行，只用来执行密码更新。Homebrew用户可以使用mysqld_safe --skip-grant-tables &，官方DMG用户则执行sudo /usr/local/mysql/bin/mysqld_safe --skip-grant-tables &。如果提示找不到mysqld_safe，可以直接用mysqld --skip-grant-tables --user=root。启动后等待几秒，让进程初始化完成。

# 跳过授权表启动（Homebrew 路径）
/usr/local/opt/mysql/bin/mysqld_safe --skip-grant-tables --user=root &
# 官方 DMG 路径
sudo /usr/local/mysql/bin/mysqld_safe --skip-grant-tables --user=root &

现在打开另一个终端窗口，使用mysql命令连接这个临时实例。由于跳过了权限检查，直接输入mysql -u root就能进入，不需要密码。进入后先执行FLUSH PRIVILEGES，这一步会告诉MySQL重新读取授权表，否则后续的ALTER USER语句可能报错。然后根据你的MySQL版本选择修改方式。

MySQL 5.7及之前版本，可以直接更新user表：

FLUSH PRIVILEGES;
UPDATE mysql.user SET authentication_string = PASSWORD('新密码') WHERE User = 'root';
FLUSH PRIVILEGES;

MySQL 8.0及之后，PASSWORD()函数已被移除，建议使用ALTER USER，并且要注意认证插件。如果root用户原本使用caching_sha2_password，直接执行ALTER USER即可；如果之前使用的是mysql_native_password，需要指定插件名称。命令如下：

FLUSH PRIVILEGES;
ALTER USER 'root'@'localhost' IDENTIFIED BY '新密码';
FLUSH PRIVILEGES;

密码修改完成后，退出临时实例，停掉刚才启动的mysqld_safe进程。可以通过pkill mysqld或者使用ps找到进程号后kill。然后以正常方式重新启动MySQL服务：Homebrew执行brew services start mysql，DMG执行sudo /usr/local/mysql/support-files/mysql.server start。最后用新密码登录验证：mysql -u root -p，输入新密码后能进入即表示重置成功。

# 停止临时实例
pkill mysqld
# 正常启动
brew services start mysql
# 验证登录
mysql -u root -p

三、不同安装方式与常见错误排查

Homebrew安装的MySQL路径比较灵活，如果使用Apple Silicon芯片，默认路径可能变成/opt/homebrew/opt/mysql/bin/，而Intel芯片为/usr/local/opt/mysql/bin/。官方DMG安装则固定为/usr/local/mysql/bin/。如果你在执行命令时提示command not found，多半是路径不对或者没有把MySQL的bin目录加入PATH。可以通过brew --prefix mysql或直接查找实际安装位置解决。

另一个常见错误是跳过授权表启动后，执行ALTER USER时报“The MySQL server is running with the --skip-grant-tables option so it cannot execute this statement”。这是因为在跳过权限模式下，ALTER USER这类需要权限系统支持的语句会被拒绝。解决办法是先后执行FLUSH PRIVILEGES，让MySQL重新加载授权表，此时权限系统会部分恢复，即可执行ALTER USER。如果仍然失败，可以改用UPDATE语句直接修改user表，但记得之后要执行FLUSH PRIVILEGES让更改生效。

还有一种情况是重置密码后，使用新密码登录时出现“Access denied”。这通常是因为MySQL 8.0的认证插件不匹配，或者UPDATE时漏掉了plugin字段。如果使用UPDATE修改了authentication_string却保留了旧的plugin，可能会导致密码哈希格式错误。建议优先使用ALTER USER，若必须用UPDATE，则同时设置plugin：

UPDATE mysql.user SET authentication_string = '', plugin = 'caching_sha2_password' WHERE User = 'root';
FLUSH PRIVILEGES;
ALTER USER 'root'@'localhost' IDENTIFIED BY '新密码';

四、重置后的安全加固建议

密码恢复后，建议立即检查mysql.user表中是否存在匿名用户或远程root访问权限。在跳过授权表期间，如果数据库暴露在网络上，任何主机都可能无密码连接，虽然本机操作时风险较低，但若服务器是公网环境则必须格外小心。可以用SELECT user, host FROM mysql.user;查看用户列表，删除不必要的匿名用户，并确保root只允许localhost登录。

另外，如果你的MySQL版本较老（5.6及以前），建议升级到受支持的版本，旧版本在跳过授权表时可能存在更多安全风险。修改密码后还可以考虑启用密码过期策略，定期轮换数据库密码。