découvrez comment changer facilement le mot de passe de l'utilisateur root ou d'autres utilisateurs dans mysql et mariadb. suivez nos étapes simples pour sécuriser vos bases de données et gérer efficacement les accès.

Cambiare la password dell’utente root o di un altro utente in MySQL / MariaDB

di

Padroneggiare la gestione delle password in MySQL e MariaDB è una competenza fondamentale per qualsiasi amministratore di sistema o sviluppatore che lavori con questi popolari database. Che si tratti di garantire la sicurezza, soddisfare un requisito di conformità o semplicemente correggere una password dimenticata, cambiare la password di un utente, in particolare quella di root, è un’operazione che deve essere chiara e rigorosa. Il panorama dei database open source è in continua evoluzione, con MariaDB che si posiziona come un’alternativa completamente gratuita a MySQL, che opera secondo un modello a doppia licenza. Attraverso metodi accessibili sia da riga di comando che tramite interfacce grafiche, questa guida approfondirà le procedure adattate alle ultime versioni stabili (MySQL 8.0.38 e MariaDB 11.7) e metterà in evidenza gli strumenti essenziali per facilitare la gestione degli accessi. Una maggiore sicurezza negli ambienti di produzione richiede non solo la modifica regolare delle password, ma anche una buona comprensione dei requisiti tecnici sottostanti, in particolare in relazione ai sistemi Linux su cui MySQL e MariaDB vengono eseguiti frequentemente. La gestione di queste password, sia per l’utente root – una figura chiave per i privilegi estesi – che per gli utenti standard, deve essere eseguita con attenzione e metodo. Esploreremo anche soluzioni come phpMyAdmin, Adminer, HeidiSQL, DBeaver, Workbench, Navicat, SQLyog e Toad, che offrono una notevole praticità nella gestione quotidiana.

In questa presentazione, verranno trattati diversi aspetti: la connessione sicura al database, comandi SQL specifici per la modifica delle credenziali, la verifica della validità dell’utente prima delle modifiche, nonché l’implementazione pratica attraverso esempi concreti e suggerimenti per evitare errori comuni. Particolare enfasi verrà posta sugli attuali meccanismi di hashing e autenticazione, in modo che gli amministratori possano mantenere elevati standard di protezione dei dati.

Modifica della password di root o dell’utente in MySQL/MariaDB tramite riga di comando

La modifica della password di un utente in MySQL o MariaDB inizia spesso con un’operazione da riga di comando, un metodo preferito dagli amministratori di sistema perché consente un controllo completo e rapido, in particolare sui server Linux. Dopo aver effettuato l’accesso al database con un account con privilegi sufficienti (spesso l’utente root), è necessario seguire diversi passaggi chiaramente definiti. Connessione sicura al database in modalità testo

L’accesso al database viene eseguito utilizzando il comando

mysql -u root -p

, dove -u rootindica l’utente e -p richiede la password. È importante connettersi all’istanza corretta, possibilmente specificando il database MySQL per accedere alla tabella utente: Comando da eseguire: mysql -u root -p mysql

  • L’interfaccia richiede quindi la password associata all’utente root. Verrà quindi visualizzato un prompt MySQL in cui è possibile digitare query SQL.
  • Questo approccio è universale, sia su un server Linux locale, un container Docker o un’installazione su Windows o macOS. Per ulteriori informazioni sulla gestione degli utenti su Linux, si consiglia di consultare risorse specializzate, in particolare sui comandi “sudo” e “su” utilizzati nell’amministrazione di sistema:
  • Scopri questi comandi essenziali per Linux.

Elenca gli utenti e gli host associatiPrima di modificare una password, verificare l’esistenza dell’utente e conoscere gli host autorizzati è essenziale per evitare errori durante l’aggiornamento:

Per MariaDB, la query è:

select user,host,password from mysql.user;

  • Per MySQL 8+, a causa di una modifica strutturale, utilizziamo: SELECT user,host,authentication_string FROM mysql.user;
  • Questo passaggio garantisce che stiamo indirizzando l’utente corretto sul server client corretto (localhost, %, IP, ecc.). Ad esempio, un utente root può essere definito solo per 'root'@'localhost'

, il che significa che l’accesso remoto è vietato, il che rappresenta un’ottima misura di sicurezza. Utilizza il comando ALTER USER per modificare la passwordIl comando principale per modificare una password è

ALTER USER

. Ecco la sintassi generale: ALTER USER ‘username’@’host’ IDENTIFIED BY ‘new_password’; Ad esempio, per modificare la password di root locale in_o0t#@()é&P$

  • , il comando sarebbe:

ALTER USER ‘root’@’localhost’ IDENTIFIED BY ‘_o0t#@()é&P$’; Dopo l’esecuzione, è possibile rieseguire la query di verifica dell’utente per visualizzare la differenza nei valori nella colonnaauthentication_string

  • o

password (a seconda della versione). Questo comando funziona anche su MariaDB e MySQL, a partire dalle versioni relativamente recenti. In alcuni casi, a seconda della configurazione e della sicurezza del server, potrebbe essere necessario forzare un ripristino dei privilegi utilizzando il comando FLUSH PRIVILEGES; , sebbene questa azione sia spesso automatica. Impostazioni avanzate per la gestione delle password

La sintassi ALTER USER consente inoltre di aggiungere opzioni di gestione delle password per migliorare la sicurezza: VALID UNTILPer impostare una data di scadenza della password, utile in un ambiente professionale in base alle policy interne.

PASSWORD EXPIRE

Per forzare la modifica della password al successivo accesso.

  • FAILED_LOGIN_ATTEMPTS e
  • ACCOUNT LOCK Per gestire i blocchi automatici dopo diversi tentativi falliti, migliorando la resistenza agli attacchi brute force.
  • Questo set di parametri varia a seconda di MySQL o MariaDB, ma contribuisce a una gestione rigorosa degli accessi e dovrebbe essere considerato durante l’implementazione delle regole di governance. Per un approfondimento sulla sicurezza Linux, in particolare sulla gestione delle password a livello di sistema operativo, è essenziale consultare risorse dedicate: Effectively Securing Your Passwords on Linux . https://www.youtube.com/watch?v=E35HkTHuqT8 Modificare la password di un utente MySQL/MariaDB utilizzando potenti strumenti grafici

Una scarsa familiarità con i database o la preferenza per un’interfaccia intuitiva spesso porta all’utilizzo di applicazioni di terze parti dedicate alla gestione grafica di MySQL o MariaDB. Questi strumenti semplificano notevolmente la modifica delle password e l’amministrazione generale senza utilizzare la riga di comando, offrendo al contempo funzionalità avanzate adatte ai professionisti. PhpMyAdmin: un’interfaccia web essenzialePhpMyAdmin è senza dubbio lo strumento più utilizzato per amministrare MySQL/MariaDB tramite browser. La sua installazione è semplice su un server LAMP e il suo design intuitivo consente di gestire account utente e password in pochi clic:

Accedere all’URL dedicato, ad esempio https://192.168.1.111/phpmyadmin/

Accedere con un account amministratore

Accedere alla sezione “Account utente”

Selezionare il nome utente e fare clic su “Cambia password”

Inserire la nuova password, con l’opzione per generare una password sicura

  • Selezionare l’algoritmo di hash (predefinito = SHA2, spesso consigliato) Applicare tramite "Esegui"
  • Questo processo è intuitivo e garantisce un passaggio sicuro. Per saperne di più sull’installazione e la configurazione di PhpMyAdmin, sono disponibili utili tutorial, in particolare su Linuxencaja.net, che illustrano dettagliatamente i passaggi su Debian o altre distribuzioni GNU/Linux:
  • Installazione e suggerimenti per gli strumenti essenziali su Linux
  • .
  • Altri client grafici popolari per la gestione degli utenti
  • Oltre a PhpMyAdmin, diversi strumenti software migliorano l’esperienza utente e sono adatti a diverse piattaforme:
  • Adminer:

Un’alternativa leggera spesso apprezzata per la sua semplicità e velocità di esecuzione. HeidiSQL:Eccellente su Windows, una procedura guidata per la gestione di connessioni multiple.

DBeaver:

Multipiattaforma, offre un’interfaccia completa ed estensibile, perfetta per gli sviluppatori.

  • Workbench: Pubblicato da Oracle, lo strumento ufficiale MySQL, completo per l’amministrazione. Navicat, SQLyog e Toad: Soluzioni commerciali che offrono funzionalità avanzate, particolarmente utili in ambienti professionali in cui la gestione degli SLA e la sicurezza sono fondamentali. Questi client consentono anche la modifica delle password tramite interfacce grafiche intuitive e la maggior parte include generatori di password, registri delle attività e altri strumenti per facilitare la gestione quotidiana.
  • https://www.youtube.com/watch?v=JU0aTWNwngk Precauzioni e best practice per la gestione delle password MySQL/MariaDB in un ambiente Linux
  • Lavorare con MySQL o MariaDB su Linux richiede anche la padronanza della sicurezza del sistema e della gestione degli utenti. Questi due livelli lavorano a stretto contatto per garantire una protezione ottimale. Una gestione inadeguata delle password del database può rapidamente trasformarsi in una vulnerabilità critica per la sicurezza. Proteggere la password di root e limitare l’accesso
  • È prudente assicurarsi che l’utente root di MySQL sia accessibile solo da localhost, evitando così connessioni dall’esterno del server. Di default, questa è spesso la configurazione iniziale, ma è importante verificarla: Controllare gli host dell’utente root con
  • SELECT user,host FROM mysql.user WHERE user=’root’; Bloccare o limitare l’accesso dell’utente root da reti non protette

Preferire utenti con privilegi inferiori per l’accesso remoto

Utilizzare connessioni sicure tramite SSL/TLS quando si accede ai database da remoto

Inoltre, proteggere l’account root a livello di sistema è essenziale: evitare utenti di sistema con privilegi eccessivamente ampi che potrebbero sfruttare MySQL localmente senza controllo. Linux offre potenti strumenti a questo scopo, con una gestione dei permessi e dei gruppi specifica per questo argomento:

Scopri la gestione dei gruppi in Linux qui.

Cambiare le password regolarmente e monitorare gli accessi

Come parte di una politica di sicurezza, cambiare regolarmente le password è una misura essenziale. Alcune semplici regole da seguire:

  • Stabilire un programma di modifica regolare delle password Evitare di condividere o riutilizzare le password
  • Utilizzare password complesse, che combinano caratteri speciali, numeri e lettere
  • Sfruttare le funzionalità avanzate per imporre la scadenza e la rotazione delle password
  • Controllare i log degli accessi e i comportamenti sospetti

Infine, si consiglia di eseguire audit regolari, tenendo conto anche dei diritti concessi a ciascun utente. Per un approfondimento sull’amministrazione degli utenti Linux e sulle relative autorizzazioni, questo link sarà molto utile: Gestione utenti e autorizzazioni in Linux .

Gestione avanzata: Scenari di reimpostazione della password di root dimenticata in MySQL/MariaDB

Il caso più critico rimane quello in cui la password di root è stata persa o dimenticata. In questo caso, le procedure convenzionali non funzionano più, richiedendo modalità specifiche per riprendere il controllo del database. Questo approccio richiede precisione e privilegi di sistema elevati.

  • Riavviare il server MySQL/MariaDB in modalità provvisoria
  • Per riprendere il controllo dell’utente root senza password, è necessario arrestare il server MySQL e riavviarlo in modalità senza controllo dei privilegi:
  • Arrestare il server utilizzando un comando come
  • sudo systemctl stop mysql
  • o

sudo service mysql stop Avviare il server con l’opzione–skip-grant-tables

che disabilita temporaneamente il controllo degli accessi

Accedere senza password

Questo passaggio espone il database a una vulnerabilità temporanea; pertanto, è importante garantire l’isolamento dell’ambiente durante la procedura. Una volta effettuato l’accesso, è possibile modificare la password di root come spiegato nella sezione precedente. Aggiornare la password e riavviare normalmente

Dopo l’aggiornamento, è essenziale un riavvio standard con ripristino dei privilegi per ripristinare la sicurezza:

  • Modificare la password di root con il comando ALTER USER oppure, nelle versioni precedenti di MariaDB, SET PASSWORD
  • Eseguire FLUSH PRIVILEGES; per ricaricare la tabella utenti
  • Arrestare il server e riavviarlo normalmente

È preferibile eseguire questo tipo di procedura in un ambiente isolato prima di andare in produzione per evitare interruzioni del servizio o malfunzionamenti. Altri strumenti come Adminer o DBeaver possono essere utilizzati per convalidare queste modifiche una volta che il server è di nuovo attivo e funzionante.

https://www.youtube.com/watch?v=xvUW3kF2GzI

Strumenti aggiuntivi per la gestione completa degli utenti MySQL/MariaDB e la relativa sicurezza

  • Oltre ai metodi manuali, diverse applicazioni facilitano la gestione delle password e il controllo degli accessi. Una gamma di strumenti per diversi profili Ecco un elenco non esaustivo di software utili da conoscere nel 2025 per la gestione degli utenti MySQL/MariaDB: phpMyAdmin
  • : amministrazione web intuitiva e multipiattaforma. Adminer : soluzione web leggera ideale per interventi rapidi.
  • HeidiSQL

: client Windows robusto per un utilizzo avanzato.

DBeaver

: potente multipiattaforma, supporta più database.

Workbench

: strumento ufficiale MySQL, completo e affidabile.

Navicat

  • ,SQLyog
  • ,Toad
  • : suite professionali che offrono numerose funzionalità avanzate (gestione degli SLA, report, sicurezza avanzata).Questi software includono la possibilità di modificare facilmente le password utente tramite menu grafici chiari, senza dover manipolare manualmente le query SQL. Spesso offrono anche opzioni per la generazione di password sicure o la gestione dei permessi. Best practice e integrazione in un flusso di lavoro sicuro
  • L’uso coerente di questi strumenti deve essere accompagnato da una rigorosa disciplina in materia di diritti di accesso, documentazione e monitoraggio operativo. Ad esempio:Limitare l’accesso a phpMyAdmin e ad altre interfacce per proteggere gli indirizzi IP
  • Implementare sistemi di auditing e logging accuratiConfigurare avvisi per i tentativi di accesso non riusciti
  • Formare gli amministratori sulla gestione degli utenti e sul rilevamento delle anomalieUna guida completa all’implementazione di queste best practice può basarsi sulle raccomandazioni disponibili in risorse specializzate, come quelle relative ai comandi Linux di base: Comandi Linux essenziali