如何获取用户密码？CREATE USER创建后密码获取方法咨询

一、如何获取用户密码 #

• 绝大多数正规数据库系统（如MySQL、PostgreSQL、SQL Server等）不会存储明文密码，仅会保存密码经过单向哈希加密后的结果，这是为了保障用户数据的安全性。
• 若你是数据库管理员，只能通过系统自带的验证机制（如登录校验、专用验证函数）来确认密码正确性，无法反向解密哈希值得到明文密码。
• 若你是普通用户遗忘密码，只能通过系统提供的密码重置流程设置新密码，无法直接从数据库中找回明文密码。

二、使用CREATE USER创建用户后，如何获取该用户的密码 #

• 使用CREATE USER创建用户时，若你手动指定了明文密码，只有你自己知晓该明文内容——数据库不会留存明文版本，仅存储哈希后的结果。
• 若需查看该用户密码的哈希值，不同数据库的查询方式不同：
  • MySQL：查询mysql.user表的authentication_string字段（旧版本为password字段），命令如下：

    SELECT user, authentication_string FROM mysql.user WHERE user = '目标用户名';
    

  • PostgreSQL：查询pg_shadow视图的passwd字段，命令如下：

    SELECT usename, passwd FROM pg_shadow WHERE usename = '目标用户名';
    

  • SQL Server：查询sys.sql_logins视图的password_hash字段，命令如下：

    SELECT name, password_hash FROM sys.sql_logins WHERE name = '目标用户名';
    

• 注意：上述查询结果均为哈希值，无法转换为明文密码；若创建用户时未手动设置密码（如依赖自动生成或系统默认），需通过对应密码重置流程设置新密码，无法直接获取初始明文密码。

内容的提问来源于stack exchange，提问作者Q Steam