MySQL通过校验mysql.user表中的哈希值完成密码验证，登录后可用ALTER USER、SET PASSWORD等命令修改密码，需注意版本差异与密码策略要求。

在MySQL中，密码验证是通过身份认证机制完成的，当你连接数据库时输入密码，系统会校验该密码是否正确。验证通过后，你可以使用SQL命令修改当前用户的密码。以下是具体操作步骤和说明。

1. MySQL密码验证过程

当你使用客户端（如命令行、Navicat、应用程序等）连接MySQL服务器时，需要提供用户名和密码。MySQL会根据mysql.user表中的哈希值来验证你输入的密码是否正确。

例如，使用命令行登录：

mysql -u 用户名 -p

然后输入密码，如果匹配，就验证通过并进入MySQL操作界面。

2. 验证通过后修改密码的方法

成功登录后，可以使用以下几种方式修改密码：

方法一：使用 ALTER USER 命令（推荐，适用于 MySQL 5.7 及以上版本）

修改当前用户密码：

• ALTER USER USER() IDENTIFIED BY '新密码';

修改指定用户密码：

• ALTER USER '用户名'@'主机' IDENTIFIED BY '新密码';

例如：

• ALTER USER 'root'@'localhost' IDENTIFIED BY 'MyNewPass123!';

方法二：使用 SET PASSWORD 命令

修改当前登录用户的密码：

• SET PASSWORD = PASSWORD('新密码');

注意：在 MySQL 8.0 中，PASSWORD() 函数已被弃用，应直接使用：

• SET PASSWORD = '新密码';

方法三：直接更新 mysql.user 表（不推荐，仅应急使用）

• UPDATE mysql.user SET authentication_string = PASSWORD('新密码') WHERE User = '用户名' AND Host = '主机';
• FLUSH PRIVILEGES;

注意：该方法需要谨慎操作，避免破坏权限系统，修改后必须执行 FLUSH PRIVILEGES 使更改生效。

3. 修改密码后的注意事项

修改密码后，需确保以下几点：

• 所有使用旧密码连接的应用程序、脚本或服务都需要更新为新密码；
• 如果启用了密码策略（如 validate_password 组件），新密码必须满足复杂度要求；
• 可通过命令查看密码策略：
• SHOW VARIABLES LIKE 'validate_password%';
• 若需临时降低强度，可设置：
• SET GLOBAL validate_password.policy = LOW;

基本上就这些。只要登录成功，就可以用标准SQL语句安全地更换密码，关键是使用正确的语法并注意版本差异。