ERROR 1820 是因 MySQL 5.7.6+ 默认启用密码过期机制,初始密码被标记为过期,必须用 ALTER USER 'user'@'host' IDENTIFIED BY 'new_pass' 或 ALTER USER USER() IDENTIFIED BY 'new_pass' 主动重置;缺 host 或密码不满足 validate_password 策略(如长度、复杂度)也会触发该错误。
直接用 ALTER USER 重置密码就能解决,不需要重启、跳过授权或改配置文件。
MySQL 5.7.6+ 默认启用密码过期机制,安装时生成的初始密码被标记为“已过期”。哪怕你刚输对密码进去了,只要没显式执行密码重置,所有命令(SHOW DATABASES、USE mysql、甚至 HELP)都会触发 ERROR 1820 (HY000): You must reset your password using ALTER USER statement before executing this statement。
这不是权限问题,也不是密码错了,而是 MySQL 强制要求你主动确认新密码的有效性。
ALTER USER 语句才有效?别抄旧教程里的 SET PASSWORD 或 UPDATE user —— 在当前主流版本(5.7.6+ / 8.0+)里,只有 ALTER USER 被认可为合法的重置方式,且必须带完整 host 信息或使用 USER() 动态获取当前上下文:
ALTER USER 'root'@'localhost' IDENTIFIED BY 'your_new_pass';(推荐,明确指定 host)ALTER USER USER() IDENTIFIED BY 'your_new_pass';(通用,自动取当前登录用户和 host)ALTER USER 'root' IDENTIFIED BY ... —— 缺少 host 会导致语句成功但不生效,下次登录仍报错如果执行 ALTER USER 时提示 Your password does not satisfy the current policy requirements,说明启用了 validate_password 插件。临时绕过的方法是:
SET GLOBAL validate_password.policy = LOW;(或 = 0)SET GLOBAL validate_password.length = 4;(最小允许长度)ALTER USER ... IDENTIFIED BY '1234'
SET GLOBAL 只在本次会话生效,重启后恢复默认;如需永久关闭,得在 my.cnf 里加 validate_password=OFF
常见漏掉的细节:
FLUSH PRIVILEGES;?其实不用——ALTER USER 自带权限刷新,加了反而多余root 但 host 是 127.0.0.1?'root'@'localhost' 和 'root'@'127.0.0.1' 是两个不同账户,查 SELECT user,host FROM mysql.user; 确认实际匹配的那条mysql -u root 默认走 socket,对应 localhost;加 -h 127.0.0.1 就走 TCP,对应 127.0.0.1 —— 密码得设在对应行上最稳妥的做法:登录后第一件事就是查 SELECT user(), current_user();,看清你到底是哪个用户、哪个 host,再针对性执行 ALTER USER。