首 页   · 站长博客 · 用户注册 · 会员登陆  · 会员排行  ·最新主题  ·最近回复  精华区  版权声明  ·论坛管理
  当前登录身份:游客,请先登录。  笔名: 口令: 验证码:   
楼 主  index »  PHP+MYSQL编程 » 修改MYSQL密码和密码破解的常用方法  


  作者:cici磁磁
  注册时间:2008-04-21
  主题/回复:6/0
  积分:23
  等级:★(二级)
  称号:初出茅庐

  ciciweizhe@163.c..
  320006159
  未提供

 

 发表:2008-04-21 16:40:41 阅读 2403 次 回复 1 次 得分1  |   字号 字色
修改MYSQL密码和密码破解的常用方法
修改MYSQL密码和密码破解的常用方法
首先要声明一点,大部分情况下,修改MySQL是需要有mysql里的root权限的, 
所以一般用户无法更改密码,除非请求管理员。 
方法一 
使用phpmyadmin,这是最简单的了,修改mysql库的user表, 
不过别忘了使用PASSWORD函数。 
方法二 ' B7 F% L6 H# X: v
使用mysqladmin,这是前面声明的一个特例。 
Jmysqladmin -u root -p password mypasswd 
F输入这个命令后,需要输入root的原密码,然后root的密码将改为mypasswd。 
把命令里的root改为你的用户名,你就可以改你自己的密码了。 ! 
当然如果你的mysqladmin连接不上mysql server,或者你没有办法执行mysqladmin, 
那么这种方法就是无效的而且mysqladmin无法把密码清空。 8 N- d6 @6 }8 H& w3 B
下面的方法都在mysql提示符下使用,且必须有mysql的root权限: 
( Q方法三 
 Insert INTO mysql.user (Host,User,Password) 
VALUES('%','jeffrey',PASSWORD('biscuit')); 
 mmysql> FLUSH PRIVILEGES 
 |确切地说这是在增加一个用户,用户名为jeffrey,密码为biscuit。 5 
在《mysql中文参考手册》里有这个例子,所以我也就写出来了。 
注意要使用PASSWORD函数,然后还要使用FLUSH PRIVILEGES。 
A方法四 
和方法三一样,只是使用了REPLACE语句 
( Gmysql> REPLACE INTO mysql.user (Host,User,Password) 
 KVALUES('%','jeffrey',PASSWORD('biscuit')); 
Dmysql> FLUSH PRIVILEGES ! 
方法五 
使用SET PASSWORD语句, 
SET PASSWORD FOR [email=jeffrey@]jeffrey@"%[/email]" = PASSWORD('biscuit'); 
拟也必须使用PASSWORD()函数, ,
但是不需要使用FLUSH PRIVILEGES。 
方法六 
使用GRANT ... IDENTIFIED BY语句 mysql> GRANT USAGE ON *.* TO [email=jeffrey@]jeffrey@"%[/email]" IDENTIFIED BY 'biscuit'
这里PASSWORD()函数是不必要的,也不需要使用FLUSH PRIVILEGES。 

注意: PASSWORD() [不是]以在Unix口令加密的同样方法施行口令加密。,MySQL 忘记口令的解决办法8 
如果 MySQL 正在运行,首先杀之: killall -TERM mysqld。 启动 MySQL :bin/safe_mysqld --skip-grant-tables & 
就可以不需要密码就进入 MySQL 了。 
然后就是 
>use mysql)
>update user set password=password("new_pass") where user=">flush privileges;. h/ O$ w8 H" T/ v5 a
重新杀 MySQL ,用正常方法启动 MySQL 。

mysql密码清空, H* x& |) A- A5 u( F
Windows: 
1.用系统管理员登陆系统。 ) I. 
2.停止MySQL的服务。 
3.进入命令窗口,然后进入MySQL的安装目录,比如我的安装目录是c:\mysql,进入C:\mysql\bin 
.跳过权限检查启动MySQL, 
,5.重新打开一个窗口,进入c:\mysql\bin目录,设置root的新密码 c:\mysql\bin>mysqladmin -u root flush-privileges password "newpassword" c:\mysql\bin>mysqladmin -u root -p shutdown 
将newpassword替换为你要用的root的密码,第二个命令会提示你输入新密码,重复第一个命令输入的密码。 
6.停止MySQL Server,用正常模式启动Mysql 
你可以用新的密码链接到Mysql了。
 YUnix&Linux:   
1.用root或者运行mysqld的用户登录系统; 
利用kill命令结束掉mysqld的进程; 
3.使用--skip-grant-tables参数启动MySQL Server %  G. [
shell>mysqld_safe --skip-grant-tables & 
 C6 l+ u4.为[email=root@localhost]root@localhost[/email]设置新j6 Lshell>mysqladmin -u root flush-privileges pa

ssword "newpassword"
.重启MySQL Server" c  
u2 K
mysql修改密码9 g' n9 A' k& n
  mysql修改,可在mysql命令行执行如下:8 H+ ?' n% K4 n$ k: @% Z0 v
  mysql -u root mysql 6 P6 E! M. O6 V$ C% V  V
  mysql> Update user SET password=PASSWORD("new password") Where user='name'; 3 S$ W7 s# K2 ]
  mysql> FLUSH PRIVILEGES; 
mysql> QUIT 

教你如何将MySQL数据库的密码恢复
S7 M因为MySQL密码存储于数据库mysql中的user表中,所以只需要将我windows 2003下的MySQL中的user表拷贝过来覆盖掉就行了。 6 v5 ]) X4 n3 R+ T/ T; I# a
在c:\mysql\data\mysql\(linux 则一般在/var/lib/mysql/mysql/)目录下有三个user表相关文件user.frm、user.MYD、user.MYI 
( auser.frm //user表样式文件 " G  ]- u6 _* k8 n
user.MYD //user表数据文件 
/ A+ W8 T/ W; P4 l/ Ouser.MYI //user表索引文件 4 O: F( T1 x7 w+ ]. u: K
为保险起见,三个都拷贝过来,不过其实如果之前在要恢复的那个MySQL上没有更改过表结构的话,只要拷贝user.MYD就行了 1 V9 j2 s7 A8 J% y' N
然后 
mysql -u root -p XXXXXX

好了,可以用windows 2003下mysql密码登陆了 

 imysql>use mysql
mysql>update user set Password=PASSWORD('xxxxxx') where User='root';
 l这时候会出错,提示user表只有读权限 5 d0 t( z. ^2 R4 Z6 d- A7 |
我分析了一下原因,只这样的,因为user.*文件的权限分配是windows 2003下的,在windows 2003下我ls -l一看权限是666 % K# @" R( y: n) T5 Y* L# Q
在linux下我一看,拷过来后权限变成了600(其实正常情况下600就行了,只不过这里的文件属主不是mysql,拷过来后的属主变为了root,所以会出现权限不够,这时候如果你改成权限666则可以了,当然这样不好,没有解决问题的实质),在/var/lib/mysql/mysql/下ls -l看了一下 
 L+ b6 d再 
( O8 I//OK,DONE 7 k4 B& S' h7 e  H& X9 C
重起一下MYSQL 9 重新连接 

Z+ y8 Amysql>use mysql
( B# P. [4 E3 f) ~9 o, Smysql>update user set Password=PASSWORD('xxxxxx') where User='root';- d( r" X( N7 ^9 |: k. Z5 U  N& Z
mysql>FLUSH PRIVILEGES;1 X* n+ d& o1 D/ G8 v- q! N5 h( y

0 L/ Z) x6 }( x' H" X/ Q有一点值得注意:如果你windows 下mysql如果是默认配置的话,注意要还要执行 
; W+ z& s* ]9 Z- n% o
2 T7 ?9 m, {- U* q1 ?1 Umysql>delete from user where User=''; 
# D: q: V! F) B6 ~3 n2 b" |mysql>delete from user where Host='%'; 
3 l0 x9 M+ E9 E$ `" nmysql>FLUSH PRIVILEGES;
$ S$ }0 D2 R/ h' i
8 t' W, S- F; k& @+ c好了,到这里恢复密码过程就完成了 . }- s0 H! h! O8 W
这个方法么就是有点局限性,你必须也具备另外的user表文件   T& F% _# h+ Q  J# W7 _
其他还有几种方法 % |/ M% S1 q' Z7 F( Y6 G
其它方法一(这个是网上流传较广的方法,mysql中文参考手册上的) 
/ D# Y8 d9 F6 X1 G) W1. 向mysqld server 发送kill命令关掉mysqld server(不是 kill -9),存放进程ID的文件通常在MYSQL的数据库所在的目录中。 / L0 M  e  A1 O, X4 Y+ G* [1 J
3 j8 K+ B( u8 A
killall -TERM mysqld
( _) u1 U' T7 h* G( ]: ]4 l
/ X  p8 }% u% H% z8 r9 B" Z你必须是UNIX的root用户或者是你所运行的SERVER上的同等用户,才能执行这个操作。 + j$ B# @! m: a( W
2. 使用`--skip-grant-tables' 参数来启动 mysqld。 LINUX下: 
0 t# X) t" z4 N) D' E' p* ~5 O; y% y2 Q' s3 W( \( Z
/usr/bin/safe_mysqld --skip-grant-tables , windows下c:\mysql\bin\mysqld --skip-grant-tables
& V" v) U" x7 G( e% K. k( _3 j- [1 w& A
3. 然后无密码登录到mysqld server , " L( V. Z1 h* u) M3 S

>use mysql 2 K: U:
>update user set password=password("new_pass") where user="root"; 
 j/ j) e>flush privileges;. p# m8 x/ c7 Z
9 ^8 q$ I/ _4 R" K! [! L) k
。你也可以这样做: 7 c3 {6 b3 Y  W+ s7 G

 s; `7 T4 c7 ]: t3 p
mysqladmin -h hostname -u user password 'new password''

`4. 载入权限表: 
 5 I# B+ v9 W3 `9 I  s# ~mysqladmin -h hostname flush-privileges'
 W+ E/ L( l6 E  D5 d3 Y0 Y
或者使用 SQL 命令 

`FLUSH PRIVILEGES'  

6.用新密码登陆 
- X2 S9 w( M- [1 ~7 m! c其它方法二 
2 `2 X/ \/ ~! `# x直接用十六进制编辑器编辑user.MYD文件 
* ^% ?$ g3 P1 n( C2 I不过这个里面我要说明一点,我这里编辑的时候发现个问题,加密的密码串有些是连续存储的,有些的最后两位被切开了,后两位存储在后面其他地方.这一点我还没想明白.还有注意一点就是编辑的是加密过的密码串,也就是说你还是需要另外有user表文件。这种方法和我最上面介绍的方法的区别在于,这种方法直接编辑linux下的user表文件,就不需要重新改文件属主和权限了 
后记,因为恢复过程比较好玩,所以写了篇笔记,不要砸我啊 
各位高手还有什么其他好玩的方法不要忘了告诉我哦 
修正一下:我在Windows下的实际操作如下 
关闭正在运行的MySQL。 
.打开DOS窗口,转到mysql\bin目录。 
输入 
[mysqld-nt --skip-grant-tables# n
回车。如果没有出现提示信息,那就对了。 
.再开一个DOS窗口(因为刚才那个DOS窗口已经不能动了),转到mysql\bin目录。 
m: Z# F5.输入mysql回车,如果成功,将出现MySQL提示符 > 
 连接权限数据库 

>use mysql; 
(>是本来就有的提示符,别忘了最后的分号)

6.改密码:

$ D7 f, r8 E) F/ e# s; _> update user set password=password("123456") where user="root"; (别忘了最后的分号)

7.刷新权限(必须的步骤) 
7 T7 a. D$ p4 ~4 M) r% X# m  s( c+ T# z6 e1 p1 x; U3 k
>flush privileges;8 _5 ~% J' h+ K0 F

8.退出 

6 G; |- n  r; Z# w0 V9.注销系统,再进入,开MySQL,使用用户名root和刚才设置的新密码123456登陆。 ) T; n3 o6 T6 w4 m7 D
据说可以用直接修改user表文件的方法: & z, ~% ^) Z- x" z
关闭MySQL,Windows下打开Mysql\data\mysql,有三个文件user.frm,user.MYD,user.MYI找个知道密码的MySQL,替换相应的这三个文件,如果user表结构没改过,一般也没人去改,替换user.MYD就可以了。 
, p; E5 {2 |, Q4 Y) u也可以直接编辑user.MYD,找个十六进制编辑器,UltraEdit就有这个功能。关闭MySQL,打开user.MYD。将用户名root后面的八个字符改为565491d704013245,新密码就是123456。或者将它们对应的十六进制数字,(左边那里,一个字符对应两个数字),改为 00 02 02 02 02 02 02 02,这就是空密码,在编辑器右边看到的都是星号*,看起来很象小数点。重开MySQL,输入root和你的新密码。


若您还有服务器合租等其它相关只是想要更多了解 本人乐意为您解答谢谢    
网址: www.idcs.cn 
联系人:李小姐
联系电话: 029-82300178-802   029-82300176    
联系QQ:320006159   
在线洽谈
[url=http://chat.kehu.cn/client/index.php?mid=012011&account=sales7@bizctt.com&style=1]

[img]http://012011.web.kehu.cn/k8/index.html?mid=012011&account=sales7@bizctt.com&icon=p01

[/img]
 
 1#楼  
 
  回复人:海天旭日
  注册时间:2004-04-06
  主题/回复:69/145
  积分:1508
  等级:★★★★(八级)
  称号:论坛才子

   
 1#楼 发表于2008-04-21 21:40:36  评分:1 

回复给楼主(cici磁磁)
从哪里复制的啊,都加了乱码的了
  页数1/1首页 « 1 » 末页
  发表回复:您还没有登陆,无法发表回复。请先[登陆]

一起PHP技术联盟 主办:一起PHP 联系方式:站长QQ:4304410 QQ群:8423742 20159565 站长博客 E-mail: nqp@nqp.me 执行时间:0.029sec
SimsmaBBS 2008 (v6.0) Developed by 17php.com,Copyright(C)2003-2010 All rights reserved. 副本授权:一起PHP官方专用版