执着成就未来 技术成就梦想
文字横幅以及760*60黄金广告位置招租,欢迎恰谈! 广告业务联系QQ:8019399 声明:在本站所投放广告内容均与本站立场无关!

您现在的位置: 中国安全在线 >> 攻防技术 >> 菜鸟学习 >> 文章正文 用户登录 新用户注册
专 题 栏 目
最 新 热 门
最 新 推 荐
相 关 文 章
三步找回被删并清空了回收站的文件
新手想做网吧技术网管应会些什么
如何维护和优化局域网技巧
查看自己IP地址的四种方法
实战经验 组建维护一个30人局域网
巧用支付宝 免交手续费
教你防范QQ隐身被检测(图)
入侵Windows XP的几个常用方法
经验谈:跳板攻击入侵技术实例解析
上网被ISP劫持?介绍一些好用的DNS域
破解Mysql root密码的几种方法
作者:佚名 来源:安全在线 更新时间:2008-6-11 18:13:51 【字体:
<%=(int(rnd()*1)+1)%>您当前的位置:中国安全在线cnsafer.com 请进入[技术论坛]发表评论

网上流传的几种破解mysql root密码的几种方法: 

  方法一 

  使用phpmyadmin,这是最简单的了,修改mysql库的user表,不过别忘了使用PASSWORD函数。 

  方法二 

  使用mysqladmin,这是前面声明的一个特例。 

  mysqladmin -u root -p password mypasswd 

  输入这个命令后,需要输入root的原密码,然后root的密码将改为mypasswd。 

  把命令里的root改为你的用户名,你就可以改你自己的密码了。 

  当然如果你的mysqladmin连接不上mysql server,或者你没有办法执行mysqladmin,那么这种方法就是无效的,而且mysqladmin无法把密码清空。 

  下面的方法都在mysql提示符下使用,且必须有mysql的root权限: 

  方法三 

  mysql> Insert INTO mysql.user (Host,User,Password) 

  VALUES(’%’,’jeffrey’,PASSWORD(’biscuit’)); 

  mysql> FLUSH PRIVILEGES 

  确切地说这是在增加一个用户,用户名为jeffrey,密码为biscuit。 

  在《mysql中文参考手册》里有这个例子,所以我也就写出来了。 

  注意要使用PASSWORD函数,然后还要使用FLUSH PRIVILEGES。 

  方法四 

  和方法三一样,只是使用了REPLACE语句 

  mysql> REPLACE INTO mysql.user (Host,User,Password) 

  VALUES(’%’,’jeffrey’,PASSWORD(’biscuit’)); 

  mysql> FLUSH PRIVILEGES 

  方法五 

  使用SET PASSWORD语句, 

  mysql> SET PASSWORD FOR jeffrey@"%" = PASSWORD(’biscuit’); 

  拟也必须使用PASSWORD()函数,但是不需要使用FLUSH PRIVILEGES。 

  方法六 

  使用GRANT ... IDENTIFIED BY语句 

  mysql> GRANT USAGE ON *.* TO jeffrey@"%" IDENTIFIED BY ’biscuit’; 

  这里PASSWORD()函数是不必要的,也不需要使用FLUSH PRIVILEGES。 

  注意: PASSWORD() [不是]以在Unix口令加密的同样方法施行口令加密。 

  MySQL 忘记口令的解决办法 

  如果 MySQL 正在运行,首先杀之: killall -TERM mysqld。 

  启动 MySQL :bin/safe_mysqld --skip-grant-tables & 

  就可以不需要密码就进入 MySQL 了。 

  然后就是 

  >use mysql 

  >update user set password=password("new_pass") where user="root"; 

  >flush privileges; 

  重新杀 MySQL ,用正常方法启动 MySQL 。 

  mysql密码清空 

  Windows: 

  1.用系统管理员登陆系统。 

  2.停止MySQL的服务。 

  3.进入命令窗口,然后进入MySQL的安装目录,比如我的安装目录是c:\mysql,进入C:\mysql\bin 

  4.跳过权限检查启动MySQL, 

  c:\mysql\bin>mysqld-nt --skip-grant-tables 

  5.重新打开一个窗口,进入c:\mysql\bin目录,设置root的新密码 

  c:\mysql\bin>mysqladmin -u root flush-privileges password "newpassword" 

  c:\mysql\bin>mysqladmin -u root -p shutdown 

  将newpassword替换为你要用的root的密码,第二个命令会提示你输入新密码,重复第一个命令输入的密码。 

  6.停止MySQL Server,用正常模式启动Mysql 

  7.你可以用新的密码链接到Mysql了。 

  Unix&Linux: 

  1.用root或者运行mysqld的用户登录系统; 

  2.利用kill命令结束掉mysqld的进程; 

  3.使用--skip-grant-tables参数启动MySQL Server 

  shell>mysqld_safe --skip-grant-tables & 

  4.为root@localhost设置新密码 

  shell>mysqladmin -u root flush-privileges password "newpassword" 

  5.重启MySQL Server 

  mysql修改密码 

  mysql修改,可在mysql命令行执行如下: 

  mysql -u root mysql 

  mysql> Update user SET password=PASSWORD("new password") Where user=’name’; 

  mysql> FLUSH PRIVILEGES; 

  mysql> QUIT 

  教你如何将MySQL数据库的密码恢复 

  因为MySQL密码存储于数据库mysql中的user表中,所以只需要将我windows 2003下的MySQL中的user表拷贝过来覆盖掉就行了。 

  在c:\mysql\data\mysql\(linux 则一般在/var/lib/mysql/mysql/)目录下有三个user表相关文件user.frm、user.MYD、user.MYI 

  user.frm //user表样式文件 

  user.MYD //user表数据文件 

  user.MYI //user表索引文件 

  为保险起见,三个都拷贝过来,不过其实如果之前在要恢复的那个MySQL上没有更改过表结构的话,只要拷贝user.MYD就行了 

  然后 

  #. /etc/rc.d/init.d/mysql stop 

  #. /etc/rc.d/init.d/mysql start 

  #mysql -u root -p XXXXXX 

  好了,可以用windows 2003下mysql密码登陆了 

  mysql>use mysql 

  mysql>update user set Password=PASSWORD(’xxxxxx’) where User=’root’; 

  这时候会出错,提示user表只有读权限 

  我分析了一下原因,只这样的,因为user.*文件的权限分配是windows 2003下的,在windows 2003下我ls -l一看权限是666 

  在linux下我一看,拷过来后权限变成了600(其实正常情况下600就行了,只不过这里的文件属主不是mysql,拷过来后的属主变为了root,所以会出现权限不够,这时候如果你改成权限666则可以了,当然这样不好,没有解决问题的实质),在/var/lib/mysql/mysql/下ls -l看了一下再 

  #chown -R mysql:mysql user.* 

  #chmod 600 user.* 

  //OK,DONE 

 重起一下MYSQL 
  重新连接

  mysql>use mysql

  mysql>update user set Password=PASSWORD(’xxxxxx’) where User=’root’;

  mysql>FLUSH PRIVILEGES;

  有一点值得注意:如果你windows 下mysql如果是默认配置的话,注意要还要执行

  mysql>delete from user where User=’’;

  mysql>delete from user where Host=’%’;

  mysql>FLUSH PRIVILEGES;

  好了,到这里恢复密码过程就完成了

  这个方法么就是有点局限性,你必须也具备另外的user表文件

  其他还有几种方法

  其它方法一(这个是网上流传较广的方法,mysql中文参考手册上的)

  1. 向mysqld server 发送kill命令关掉mysqld server(不是 kill -9),存放进程ID的文件通常在MYSQL的数据库所在的目录中。

  killall -TERM mysqld

  你必须是UNIX的root用户或者是你所运行的SERVER上的同等用户,才能执行这个操作。

  2. 使用`--skip-grant-tables’ 参数来启动 mysqld。 LINUX下:

  /usr/bin/safe_mysqld --skip-grant-tables , windows下c:\mysql\bin\mysqld --skip-grant-tables

  3. 然后无密码登录到mysqld server ,

  >use mysql

  >update user set password=password("new_pass") where user="root";

  >flush privileges;

  。你也可以这样做:

  mysqladmin -h hostname -u user password ’new password’’

  4. 载入权限表:

  mysqladmin -h hostname flush-privileges’

  或者使用 SQL 命令

  `FLUSH PRIVILEGES’

  5.killall -TERM mysqld

  6.用新密码登陆

  其它方法二

  直接用十六进制编辑器编辑user.MYD文件

  不过这个里面我要说明一点,我这里编辑的时候发现个问题,加密的密码串有些是连续存储的,有些的最后两位被切开了,后两位存储在后面其他地方.这一点我还没想明白.还有注意一点就是编辑的是加密过的密码串,也就是说你还是需要另外有user表文件。这种方法和我最上面介绍的方法的区别在于,这种方法直接编辑linux下的user表文件,就不需要重新改文件属主和权限了

  修正一下:我在Windows下的实际操作如下

  1.关闭正在运行的MySQL。

  2.打开DOS窗口,转到mysql\bin目录。

  3.输入

  mysqld-nt --skip-grant-tables

  回车。如果没有出现提示信息,那就对了。

  4.再开一个DOS窗口(因为刚才那个DOS窗口已经不能动了),转到mysql\bin目录。

  5.输入mysql回车,如果成功,将出现MySQL提示符 >

  6. 连接权限数据库

  >use mysql;

  (>是本来就有的提示符,别忘了最后的分号)

  6.改密码:

  > update user set password=password("123456") where user="root"; (别忘了最后的分号)

  7.刷新权限(必须的步骤)

  >flush privileges;

  8.退出

  > \q

  9.注销系统,再进入,开MySQL,使用用户名root和刚才设置的新密码123456登陆。

  据说可以用直接修改user表文件的方法:

  关闭MySQL,Windows下打开Mysql\data\mysql,有三个文件user.frm,user.MYD,user.MYI找个知道密码的MySQL,替换相应的这三个文件,如果user表结构没改过,一般也没人去改,替换user.MYD就可以了。

  也可以直接编辑user.MYD,找个十六进制编辑器,UltraEdit就有这个功能。关闭MySQL,打开user.MYD。将用户名root后面的八个字符改为565491d704013245,新密码就是123456。或者将它们对应的十六进制数字,(左边那里,一个字符对应两个数字),改为 00 02 02 02 02 02 02 02,这就是空密码,在编辑器右边看到的都是星号*,看起来很象小数点。重开MySQL,输入root和你的新密码 

您对本文章有什么意见或着疑问吗?请到论坛讨论您的关注和建议是我们前行的参考和动力

文章录入:ls1238    责任编辑:ls1238 
  • 上一篇文章:

  • 下一篇文章:
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
    网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
    | 设为首页 | 加入收藏 | 联系方式 | 友 情链接 | 关于我们 | 网站留言 |
    Copyright ?2003-2008 www.cnsafer.com All Rights Reserved.
    如有意见请与我们联系 Email:admin#mail.cnsafer.com 联系QQ:8589101
    中国安全在线友情提示:建议使用IE6.0或以上版本, 分辩率1024*768进行浏览
    敢想 敢做 挑战自我 努力做最好 打造最优秀的新手成长 第一起跑线
    中网科技有限公司 技术支持 鄂ICP备05006475号