误导入MySQL用户表至TiDB或遗忘密码无法登录的解决办法

嘿，别慌，这俩问题我都帮朋友处理过，给你整理了实战可行的解决步骤：

场景1：不小心把MySQL用户表导入TiDB了 #

TiDB的mysql.user表结构和MySQL有细微差异（比如TiDB新增了适配分布式场景的字段），直接导入会导致权限验证异常，甚至登不上。解决步骤如下：

• 先停止当前的TiDB服务（如果是集群部署，记得停掉所有tidb-server实例）
• 启动tidb-server时添加跳过权限验证的参数：

  ./tidb-server --store=tikv://<你的TiKV地址> --skip-grant-tables --skip-authentication
  

  （如果是用配置文件启动，也可以在tidb.toml里添加skip-grant-tables = true和skip-authentication = true）
• 无密码登录TiDB：

  mysql -h 127.0.0.1 -P 4000
  

• 先备份一下当前的错误用户表（以防万一）：

  CREATE TABLE mysql.user_bak LIKE mysql.user;
  INSERT INTO mysql.user_bak SELECT * FROM mysql.user;
  

• 清空错误的用户表，重建合法的TiDB用户体系：

  TRUNCATE TABLE mysql.user;
  -- 创建root用户并设置新密码
  CREATE USER 'root'@'%' IDENTIFIED BY 'your-new-strong-password';
  -- 授予最高权限
  GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' WITH GRANT OPTION;
  -- 刷新权限
  FLUSH PRIVILEGES;
  

• 停止TiDB服务，去掉刚才加的跳过权限参数（或者恢复配置文件），重新启动TiDB集群
• 用新设置的密码登录验证：mysql -h 127.0.0.1 -P 4000 -u root -p

场景2：遗忘TiDB密码导致无法登录 #

这个更常见，核心思路也是跳过权限验证来重置密码：

• 停止TiDB服务（集群环境下停所有tidb-server）
• 启动tidb-server时添加权限跳过参数：

  ./tidb-server --store=tikv://<你的TiKV地址> --skip-grant-tables --skip-authentication
  

• 无密码登录TiDB：mysql -h 127.0.0.1 -P 4000
• 直接重置root用户的密码（如果是其他用户，替换成对应的用户名和主机即可）：

  ALTER USER 'root'@'%' IDENTIFIED BY 'your-new-password';
  -- 如果root用户意外被删除了，就先创建再授权
  -- CREATE USER 'root'@'%' IDENTIFIED BY 'your-new-password';
  -- GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' WITH GRANT OPTION;
  FLUSH PRIVILEGES;
  

• 停止TiDB，恢复正常启动参数，重新登录测试

注意事项 #

• 如果是TiDB集群部署，操作完后要确保所有tidb-server实例都重启，避免出现节点状态不一致的情况
• 密码尽量设置强密码，避免再次出现类似问题
• 操作前如果有条件，最好备份一下TiDB的元数据（比如用br工具备份mysql库）

内容的提问来源于stack exchange，提问作者Lilian Lee