文档教程知识库【免费下载链接】til:memo: Today I Learned项目地址https://gitcode.com/gh_mirrors/ti/til点击查看免费下载刚部署好一个全新的 MySQL 实例比如用 Docker 拉起一个mysql镜像的容器第一次打开客户端时总会遇到用户名和密码是什么的疑问。本指南直接给出答案MySQL 新实例存在内置默认凭据——用户名为root密码默认为空。读完本文你将掌握新实例的连接 URL 写法、CLI 与 SQL 客户端的配置方法、连接后的验证手段以及空密码在开发与生产环境中的安全边界。新实例的默认凭据root 空密码MySQL 在初始化阶段会自动创建超级用户账号root并且默认密码留空。这是 MySQL 官方默认权限设计的一部分官方手册默认权限章节对此有明确说明目的是让你在第一次启动后能直接登录系统完成后续配置。配置项默认值用户名usernameroot密码password空无密码端口port3306默认主机hostlocalhost所以对于一个刚创建好的新实例你的连接 URL 大致长这样mysql://rootlocalhost:3306这条 URL 可以拆解为mysql://是协议标识root是用户名localhost是主机地址3306是 MySQL 默认监听端口。由于密码为空URL 中无需携带password段。在命令行中用默认凭据连接连接 URL 可以直接用于 CLI也可以填进你常用 SQL 客户端的连接详情面板。在终端里使用 MySQL 官方客户端时等价写法是$ mysql -u root -h localhost -P 3306-u root指定用户名为root-h localhost指定主机也可用127.0.0.1或 IPv6 环回地址::1-P 3306指定端口因为密码为空这里不需要-p参数。本仓库的实操记录中可以找到大量使用这一凭据模式的例子。例如在 mysql/echo-a-message-from-a-sql-file.md 中通过root账号、IPv6 环回地址和默认端口执行 SQL 种子脚本$ mysql -h ::1 -P 3306 -u root -D local_database seed_data.sql又如在 mysql/connect-to-a-database-in-safe-update-mode.md 中连接一个映射到本机3309端口的 MySQL 实例容器内部仍是 3306$ mysql --i-am-a-dummy -h ::1 -P 3309 -u root -D my-database这两条命令的共同点正是用户名root 无需密码——只有默认凭据为空密码命令行里才可以省略-p直接进入会话。在 Docker 容器中复现新实例场景原文档特别提到一种常见场景在 Docker 容器中用mysql镜像搭一个新实例。仓库的 docker/list-running-docker-containers.md 中就记录了一个正在运行的 MySQL 容器可以直接观察到新实例的端口映射$ docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 7ca7c1e882e0 mysql:8.0 docker-entrypoint.s… 19 months ago Up 8 seconds 33060/tcp, 0.0.0.0:3309-3306/tcp some-app-db-1注意端口列中的0.0.0.0:3309-3306/tcp宿主机3309端口被映射到容器内 MySQL 默认端口3306印证了 MySQL 实例默认监听 3306 端口这一事实。结合前面 CLI 示例中-P 3309连接容器的做法你就能理解容器内部是 3306、宿主机暴露为其他端口的完整链路。一点补充经验Docker 官方mysql镜像的初始化脚本通常通过环境变量如MYSQL_ROOT_PASSWORD、MYSQL_ALLOW_EMPTY_PASSWORD来管理root账号的密码若你希望容器内也保持root 空密码的默认行为需要按镜像官方文档显式配置环境变量。也就是说root 空密码是 MySQL 服务自身的默认设计而 Docker 镜像可能在其上叠加一层初始化策略具体以所用镜像版本的官方文档为准。登录后如何验证凭据连接成功后可以在会话中执行以下语句确认当前登录身份与权限mysql select current_user(); ---------------- | current_user() | ---------------- | rootlocalhost | ---------------- mysql show databases;current_user()返回rootlocalhost说明你正是以默认超级账号登录的。如果实例的 root 密码并非空例如已被初始化脚本设置过登录时则会收到访问拒绝的报错ERROR 1045 (28000): Access denied for user rootlocalhost (using password: NO)出现该报错时说明该实例的默认凭据已被修改需要提供正确的密码后再连接。在 SQL 客户端连接面板中使用大多数图形化 SQL 客户端如 Sequel Ace、Navicat、DataGrip 等的连接详情面板都支持直接粘贴连接 URL或分别填写主机、端口、用户名、密码字段主机Hostlocalhost或容器映射的宿主机地址端口Port3306或实际映射端口如仓库示例中的3309用户名Userroot密码Password留空。这与 CLI 方式完全等价。仓库中的其他 MySQL 使用记录如 mysql/dump-a-database-to-a-file.md 的mysqldump my_database my_database_backup.sql默认同样依赖本机可用的 root 连接凭据。安全提示空密码只适合开发环境root 空密码是 MySQL 为第一次使用提供的便利但生产环境绝不应保留空密码的 root 账号。建议在首次登录后立即设置密码mysql alter user rootlocalhost identified by your-strong-password;设置完成后后续连接就需要显式携带密码$ mysql -u root -h localhost -P 3306 -p日常开发中空密码 root 仅适用于本机或一次性容器等隔离环境任何暴露到网络尤其是公网的 MySQL 实例都必须先为 root 配置强密码并遵循最小权限原则为业务创建专用账号。本仓库相关阅读想继续深入 MySQL 实操可阅读本仓库mysql/目录下的其他记录MySQL 连接中的安全更新模式了解--safe-updates对无 WHERE 更新/删除的保护从 SQL 文件回显提示消息root账号执行种子脚本的完整示例将数据库导出为文件mysqldump备份用法列出正在运行的 Docker 容器观察 MySQL 容器端口映射的实战记录完整索引见 README.md 的 MySQL 章节。赞分享文档教程知识库【免费下载链接】til:memo: Today I Learned项目地址https://gitcode.com/gh_mirrors/ti/til点击查看免费下载相关推荐PiKVM 默认密码与账户安全修改 root 与 KVM 用户密码的完整实战指南PiKVM 默认密码与账户安全修改 root 与 KVM 用户密码的完整实战指南 导读 PiKVM 作为基于树莓派的开源 IP KVM 方案出厂固件带有两组文档教程JumpServer 账号密码查询 API 实战指南基于 Python 与 HTTPSig 签名调用 PAM 资产账号密码接口JumpServer 账号密码查询 API 实战指南基于 Python 与 HTTPSig 签名调用 PAM 资产账号密码接口 本指南以 apps/accou后端认证鉴权运维网络安全在JeecgBoot/JimuReport项目中修改Docker部署后的默认账号密码在JeecgBoot/JimuReport项目中修改Docker部署后的默认账号密码 JeecgBoot/JimuReport项目通过Docker部署后默认提数据可视化数据分析后端低代码AI 应用人工智能上一篇终极指南用Ryujinx在电脑上免费畅玩Switch游戏的5个简单步骤下一篇FanControl终极指南5个技巧让你的Windows电脑风扇更智能更安静创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考