如何查询数据库密码设置的详细信息？

在日常运维或开发过程中，很多 DBA 和开发者都会面临以下痛点：

• 不知道如何安全、合法地查询到数据库使用者的密码。
• 担心使用不当的查询语句导致密码泄露或程序安全风险。话说回来，
• 缺乏统一的操作手册。不同数据库之间查询方式差异大。

一、为何查询数据库密码本身就是风险？

数据库密码通常以哈希形式存储，直接明文查询几乎不可能。即使能够获取到哈希值，也必须在拥有足够权限且具备合法业务需求的前提下操作。随意使用 SELECT 语句读取使用者表，往往会导致：

• 敏感信息在日志中被记录。
• 权限过度暴露，引发审计合规问题。
• 误操作导致账号被锁或服务不可用。

二、不同数据库的密码查询与重置方法

1. MySQL / MariaDB

常见误区：直接 SELECT password FROM mysql.user; 读取明文密码，这在现代 MySQL 已经不可行且极不安全。