如何通过命令行或Ansible设置及修改MariaDB root密码？

一、命令行直接修改空root密码 #

因为初始root密码为空，不需要登录交互，直接用mysqladmin命令就能搞定：

mysqladmin -u root password '你的新密码'

如果你的MariaDB socket路径不是默认值（比如Debian/Ubuntu系通常是/var/run/mysqld/mysqld.sock），可以指定socket参数：

mysqladmin -u root -S /var/run/mysqld/mysqld.sock password '你的新密码'

二、Ansible选shell还是command模块？ #

优先用command模块。原因：

• command模块直接执行原生命令，不经过shell解析，能避免潜在的shell注入风险，安全性更高；
• 这里的mysqladmin调用是简单命令，不需要管道、重定向或shell环境变量，完全适配command模块的使用场景。
  只有当命令涉及shell特性（比如管道、变量替换）时，再考虑用shell模块，否则command是最优选择。

三、Ansible安装阶段直接设置root密码 #

当然可以，推荐两种可靠方案：

方案1：用Ansible官方mysql_user模块 #

这是最规范的方式，需要先安装Python依赖（pymysql）：

- name: 安装pymysql依赖（用于MariaDB模块交互）
  pip:
    name: pymysql
    state: present

- name: 设置MariaDB root密码
  mysql_user:
    name: root
    password: '你的新密码'
    host_all: yes  # 允许root从任意主机登录（可根据实际需求调整）
    state: present
    login_user: root
    login_password: ''  # 初始空密码
    login_unix_socket: /var/run/mysqld/mysqld.sock  # 替换为你的实际socket路径

方案2：用mysql_secure_installation初始化 #

如果需要同时完成密码设置和安全初始化（比如删除匿名用户、禁止远程root登录等），可以用mysql_secure_installation的非交互模式：

- name: 安装MariaDB服务器
  apt:
    name: mariadb-server
    state: present

- name: 初始化MariaDB并设置root密码
  command: mysql_secure_installation --use-default --root-password '你的新密码'
  args:
    creates: /var/lib/mysql/mysql/user.frm  # 用该文件标识已初始化，避免重复执行

注意：--use-default参数会跳过所有交互确认，直接应用默认安全配置，不同MariaDB版本可能参数略有差异，建议先在测试环境验证。

内容的提问来源于stack exchange，提问作者nizery