Mysql批量修改用户密码方法_mysql多账户密码安全更新技巧

'app_user'@'localhost'

'admin_user'@'%'

ALTER USER 'app_user'@'localhost' IDENTIFIED BY 'NewSecurePass1!'; ALTER USER 'admin_user'@'%' IDENTIFIED BY 'AnotherStrongPass2@'; FLUSH PRIVILEGES; -- 虽然ALTER USER通常会自动刷新，但显式执行是个好习惯

SET PASSWORD

-- 不推荐直接修改mysql.user表，除非你非常清楚你在做什么，且在旧版本下别无选择 -- UPDATE mysql.user SET authentication_string = PASSWORD('NewSecurePass3#') WHERE User = 'old_user' AND Host = 'localhost'; -- FLUSH PRIVILEGES;

ALTER USER 'legacy_app_user'@'%' IDENTIFIED WITH 'mysql_native_password' BY 'OldCompPass4$'; FLUSH PRIVILEGES;

#!/bin/bash  # 假设 users.txt 包含每行一个用户和主机，例如：user1 host1 或 user2 % USERS_FILE="users.txt" MYSQL_ROOT_USER="root" # 建议通过环境变量或交互式输入密码，而非硬编码 # MYSQL_ROOT_PASS="YourRootPassword"   while IFS= read -r line; do     USER=$(echo "$line" | awk '{print $1}')     HOST=$(echo "$line" | awk '{print $2}')     if [ -z "$HOST" ]; then         HOST='%' # 默认主机     fi      # 生成一个强随机密码     # openssl rand -base64 12 会生成12字节的base64编码字符串     # tr -dc '...' 过滤字符，确保密码包含特定字符集，并限制长度     NEW_PASSWORD=$(openssl rand -base64 12 | tr -dc 'a-zA-Z0-9!@#$%^&*()_+' | head -c 16) # 示例：16位包含特殊字符的密码      echo "准备更新用户: '$USER'@'$HOST' 的密码..."     # 注意：-p后不跟密码，让mysql客户端提示输入，这是更安全的做法     mysql -u "$MYSQL_ROOT_USER" -p -e "ALTER USER '$USER'@'$HOST' IDENTIFIED BY '$NEW_PASSWORD';"      if [ $? -eq 0 ]; then         echo "成功更新 '$USER'@'$HOST'。"         # 实际生产中，新密码不应直接明文记录，而是通过更安全的机制传递或存储         echo "用户: '$USER'@'$HOST', 新密码: $NEW_PASSWORD" >> updated_passwords.log     else         echo "更新 '$USER'@'$HOST' 失败。" >> failed_updates.log     fi  done < "$USERS_FILE"  echo "密码更新流程完成。请检查 updated_passwords.log 和 failed_updates.log。"

openssl rand -base64 12

/

+

=

secrets

secrets.token_urlsafe(16)

import secrets import string  def generate_strong_password(length=16):     """生成一个包含大小写字母、数字和特殊字符的强密码"""     characters = string.ascii_letters + string.digits + string.punctuation     # 确保密码至少包含一种大小写字母、数字和特殊字符     password = [         secrets.choice(string.ascii_lowercase),         secrets.choice(string.ascii_uppercase),         secrets.choice(string.digits),         secrets.choice(string.punctuation)     ]     # 填充剩余长度     password += [secrets.choice(characters) for _ in range(length - 4)]     secrets.SystemRandom().shuffle(password) # 随机打乱字符顺序     return ''.join(password)  # 示例： # new_pass = generate_strong_password(20) # print(f"生成的新密码: {new_pass}")

ALTER USER ... IDENTIFIED BY '新密码'

-p

FLUSH PRIVILEGES;