MySQL通过校验mysql.user表中的哈希值完成密码验证，登录后可用ALTER USER、SET PASSWORD等命令修改密码，需注意版本差异与密码策略要求。
在MySQL中，密码验证是通过身份认证机制完成的，当你连接数据库时输入密码，系统会校验该密码是否正确。验证通过后，你可以使用SQL命令修改当前用户的密码。以下是具体操作步骤和说明。
1. MySQL密码验证过程
当你使用客户端（如命令行、Navicat、应用程序等）连接MySQL服务器时，需要提供用户名和密码。MySQL会根据mysql.user表中的哈希值来验证你输入的密码是否正确。
例如，使用命令行登录：
mysql -u 用户名 -p
然后输入密码，如果匹配，就验证通过并进入MySQL操作界面。
2. 验证通过后修改密码的方法
成功登录后，可以使用以下几种方式修改密码：
方法一：使用 ALTER USER 命令（推荐，适用于 MySQL 5.7 及以上版本）
修改当前用户密码：
- ALTER USER USER() IDENTIFIED BY '新密码';
修改指定用户密码：
- ALTER USER '用户名'@'主机' IDENTIFIED BY '新密码';
例如：
- ALTER USER 'root'@'localhost' IDENTIFIED BY 'MyNewPass123!';
方法二：使用 SET PASSWORD 命令
修改当前登录用户的密码：
- SET PASSWORD = PASSWORD('新密码');
注意：在 MySQL 8.0 中，PASSWORD() 函数已被弃用，应直接使用：
- SET PASSWORD = '新密码';
方法三：直接更新 mysql.user 表（不推荐，仅应急使用）
- UPDATE mysql.user SET authentication_string = PASSWORD('新密码') WHERE User = '用户名' AND Host = '主机';
- FLUSH PRIVILEGES;
注意：该方法需要谨慎操作，避免破坏权限系统，修改后必须执行 FLUSH PRIVILEGES 使更改生效。
3. 修改密码后的注意事项
修改密码后，需确保以下几点：
- 所有使用旧密码连接的应用程序、脚本或服务都需要更新为新密码；
- 如果启用了密码策略（如 validate_password 组件），新密码必须满足复杂度要求；
- 可通过命令查看密码策略：
- SHOW VARIABLES LIKE 'validate_password%';
- 若需临时降低强度，可设置：
- SET GLOBAL validate_password.policy = LOW;
基本上就这些。只要登录成功，就可以用标准SQL语句安全地更换密码，关键是使用正确的语法并注意版本差异。
