Как найти и сменить пароль пользователя MySQL?

Question

[Diman89]

Есть приложение, работающее с БД MySQL, запущенная на mysql server 5.33 (root-пароль от mysql-сервера есть). При запуске этого приложения спрашивается логин и пароль. Описания структуры БД разработчик не дает. Нужно сменить пароль от аккаунта БД, например, "Вася" - подскажите, какой запрос и через какое средство администрирования (mysql-administrator/navicat/etc) нужно составить, чтобы найти этот логин (покопавшись через mysql-administrator таблицы "login" я обнаружил, т.е. "Вася" это на 99% есть login) и сменить ему пароль?

Answer 1

[Андрей Мохов]

в консоли:
mysql -u root -p
вводим пароль от рута, далее

SELECT user, host, password FROM mysql.user WHERE user='Вася';

если есть чего, то пользователь "Вася" есть в БД, меняем ему пароль:

UPDATE mysql.user SET password=PASSWORD('Noviy Passw0Rd, ik') WHERE user='Вася' AND host='locahost';

в данном запросе, указан дополнительно host, на случай, если нужно напакостить конкретному Васе

Comments

[Андрей Мохов]

чуть было не забыл, апосля всех манипуляций, нужно сбросить полномочия, т.е. чтобы все ходили с новыми паролями, выполняем ещё один запрос:
flush privileges;

[Diman89]

Андрей Мохов:
mysql> SELECT user, 127.0.0.1, password FROM WHERE user='Вася';
ERROR 1064 (42000): You have an error in your SQL syntax; check the manual that
corresponds to your MySQL server version for the right syntax to use near '.0.1,
password FROM BD_NAME WHERE user='Вася' at line 1
ЧЯДНТ?

[Diman89]

тостер, почему-то, сжирает часть поста - password from bd_name where

[Андрей Мохов]

Я же написал нормальный запрос, начиная отсебятину лепить?

[Diman89]

Андрей Мохов:
mysql> SELECT user, host, password FROM mysql.user WHERE user='Вася';
Empty set (0.00 sec)
почему ищем в mysql, а не в нужной БД?

[Андрей Мохов]

Diman89: вместо Вася нужно поставить имя пользователя, которому необходимо сменить пароль, если хотите посмотреть всех пользователей, то:
SELECT user, host, password FROM mysql.user;

почему ищем в mysql, а не в нужной БД?

потому что все пользователи хранятся в БД mysql в таблице user

[Diman89]

Андрей Мохов: я понял
вы меня не правильно понимаете: искомый юзер есть только в моей БД, а не в mysql, т.к. новые юзеры создаются приложением, которое работает только с моей БД
то, что вы мне говорите - это пользователи, которым разрешен доступ к БД, а не пользователи внутри самой нужной БД
надеюсь, выразился понятно

[Андрей Мохов]

Diman89: в этом случае нужно знать каким образом хэшируется пароли пользователей, дайте нам структуру таблицы ваших пользователей и информацию о пользователе, которому следует изменить пароль.

[Diman89]

Андрей Мохов: в том то и дело, что структуры нет - разраб ее не дает, а я, простите, в этом ни бельмеса...на ум приходит только "глобальный поиск по всей БД". Знаю только, что при авторизации в приложении пользователи вводят имя пользователя и пароль (каждый свои), так имя пользователя хранится в поле "login"

[Андрей Мохов]

зайдите в нужную БД, выполните запрос:
show tables;
посмотрите какие таблицы есть, наверняка будет с постфиксом user, затем выполните запрос:
show create table user\G
в данном запросе вместо user нужно поставить имя искомой таблицы... затем нужно получить информацию по конкретному пользователю:
SELECT * FROM user WHERE login='Вася'\G
в данном запросе вместо user следует поставить имя найденной таблицы, вместо login - имя столбца, где теоретически может храниться имя пользователя, ну и вместо 'Вася' - логин искомого пользователя...
также можно посмотреть список всех пользователей:
SELECT * FROM user LIMIT 10\G
тут user - имя найденной таблицы, выборка ограничена 10 строками

[Diman89]

Андрей Мохов: а подскажите, у меня вывод "show tables" большой и я не могу посмотреть начало списка, прокрутки не хватает + при запросе "show create table Account\G" выводит "крякозябры" - видимо с кодировкой что-то не так? может мне через другое какое-то средство это выполнять? Таблицы user нет

[Андрей Мохов]

имя таблицы нашли - уже хорошо, сделайте выборку нужного пользователя, изменить кодировку можно с помощью запроса (для utf8):
set names utf8;
или же (для windows-1251)
set names cp1251;
или же (для dos-866):
set names cp866;
скорее всего с одной из этих кодировок кракозябр не будет, нужно ставить ту кодировку, которая соответствует вашей консоли, скорее всего это будет cp866 (если консоль из windows запущена), для linux подойдет скорее всего с utf8, можно ещё для koi8r консоли сделать:
set names koi8r;

[Diman89]

Андрей Мохов: добился следующего (всего *.row - 6 записей, 2я - искомая)
*************************** 2. row ***************************
id: 170
createDatetime: 2010-01-28 09:05:25
createPerson_id: 1
modifyDatetime: 2013-06-03 16:24:19
modifyPerson_id: 170
deleted: 0
code: ---
federalCode:
regionalCode:
lastName: Вася
firstName:
patrName:
post_id: 4
speciality_id: NULL
org_id: NULL
orgStructure_id: NULL
office:
office2:
tariffCategory_id: NULL
finance_id: NULL
retireDate: NULL
ambPlan: 0
ambPlan2: 0
ambNorm: 0
homPlan: 0
homPlan2: 0
homNorm: 0
expPlan: 0
expNorm: 0
login: Вася
password: 202cb962ac59075b964b07152d234b70
userProfile_id: 1
retired: 0
birthDate: 2010-01-28
birthPlace:
sex: 0
SNILS:
INN:
availableForExternal: 0
primaryQuota: 0
ownQuota: 0
consultancyQuota: 0
externalQuota: 0
lastAccessibleTimelineDate: NULL
timelineAccessibleDays: 0
typeTimeLinePerson: 0
academicdegree_id: NULL
academicTitle_id: NULL
uuid_id: 4123492
displayInTimeline: 1
maxOverQueue: 0
maxCito: 0
quotUnit: 0

что дальше?

[Diman89]

запрос делал:
SELECT * FROM Person WHERE createPerson_id='1'\G;

[Андрей Мохов]

Diman89: update Person set password=md5('new password') where id=170

[Diman89]

Андрей Мохов: Спасибо!

Answer 2

[rapkin]

найти пользователя можно воспользовавшись поиском в таблице `user` в базе `mysql`, но изменить пароль не удастся, потому что в таблице он хранится в зашифрованном виде.
А чтобы изменить пароль пользователя базы данных нужно ввести в консоль команду:

mysqladmin -u ПОЛЬЗОВАТЕЛЬ -p'ТЕКУЩИЙ_ПАРОЛЬ' password 'НОВЫЙ_ПАРОЛЬ'

Для рута можно выполнить эти запросы к БД (как заметно предыдущий пароль пользователя не требуется)

mysql> use mysql;
mysql> update user set password=PASSWORD("НОВЫЙ_ПАРОЛЬ") where user='ПОЛЬЗОВАТЕЛЬ' and host='localhost';
mysql> flush privileges;

Comments

[Diman89]

не то. коммент выше более по делу

[rapkin]

Diman89: комментарий выше почти аналогичный ... но когда посылал свой ответ его еще не виде