15%

Hemat 15% di Semua Layanan Hosting

Uji kemampuanmu dan dapatkan Diskon pada paket hosting apa saja

Gunakan kode:

Skills
Memulai
01.11.2024
1 +1
Category iconAdministrasi Category iconLinux Category iconWindows

Cara Mengatur Ulang Kata Sandi Root di MySQL: Panduan Lengkap Langkah demi Langkah

Kehilangan akses ke akun root MySQL Anda adalah salah satu situasi paling umum — dan paling menekan — yang dapat dihadapi administrator database. Baik Anda lupa password, mewarisi server tanpa kredensial, atau perlu merotasinya untuk kepatuhan keamanan, mereset password root MySQL adalah keterampilan penting yang harus dikuasai setiap sysadmin.

Panduan komprehensif ini memandu Anda melalui seluruh proses dengan aman dan efisien, mencakup lingkungan Linux dan Windows, berbagai versi MySQL, dan praktik terbaik untuk menjaga infrastruktur database Anda tetap aman setelahnya.

Apa Itu Pengguna Root MySQL dan Mengapa Hal Ini Penting?

Pengguna root adalah akun superuser default MySQL. Ini memiliki hak istimewa tanpa batasan di seluruh server database — membuat dan menghapus database, mengelola akun pengguna, memodifikasi konfigurasi sistem, dan menjalankan perintah SQL apa pun tanpa pembatasan.

Karena akses yang ditinggikan ini, akun root adalah komponen paling kuat dan paling sensitif dari instalasi MySQL Anda. Akun root yang dikompromikan atau tidak dapat diakses dapat menghentikan seluruh stack aplikasi Anda. Itulah mengapa memahami cara mereset password ini dengan aman bukanlah pilihan — ini adalah tanggung jawab administratif fundamental.

Jika Anda menjalankan MySQL di lingkungan VPS Hosting atau Dedicated Server, Anda memiliki akses root OS tingkat penuh, yang membuat proses pemulihan menjadi mudah. Lingkungan bersama mungkin memiliki pembatasan — kami akan mengatasi skenario tersebut juga.

Prasyarat Sebelum Anda Mulai

Sebelum memulai proses reset password, konfirmasi hal berikut:

  • Anda memiliki akses SSH ke server Linux atau akses RDP/lokal ke server Windows Anda
  • Anda memiliki hak istimewa sudo atau administrator pada sistem operasi
  • Anda tahu versi MySQL mana yang terinstal (jalankan mysql --version untuk memeriksa)
  • Anda memiliki jendela pemeliharaan yang tersedia, karena MySQL akan dihentikan sementara

> Peringatan Keamanan: Metode --skip-grant-tables menonaktifkan autentikasi sementara untuk semua koneksi MySQL. Selalu lakukan prosedur ini di lingkungan jaringan yang aman dan selesaikan secepat mungkin.

Langkah 1 — Hentikan Server MySQL

Langkah pertama adalah menghentikan layanan MySQL yang sedang berjalan dengan baik. Perintah yang tepat tergantung pada sistem operasi dan sistem init Anda.

Di Linux (systemd — Ubuntu, Debian, CentOS 7+, RHEL 7+)

sudo systemctl stop mysql

Untuk instalasi MariaDB, gunakan:

sudo systemctl stop mariadb

Di Linux (SysVinit — distribusi lebih lama)

sudo service mysql stop

Di Windows

Buka Command Prompt sebagai Administrator dan jalankan:

net stop mysql

Atau, buka Services (services.msc), cari layanan MySQL, klik kanan, dan pilih Stop.

Verifikasi: Konfirmasi MySQL telah berhenti sebelum melanjutkan:

sudo systemctl status mysql

Output harus menunjukkan inactive (dead).

Langkah 2 — Mulai MySQL dalam Mode Aman dengan --skip-grant-tables

Ini adalah inti dari proses pemulihan. Memulai MySQL dengan flag --skip-grant-tables menginstruksikan server untuk melewati mekanisme autentikasi dan pemeriksaan hak istimewa normalnya, memungkinkan Anda terhubung tanpa password.

Di Linux

sudo mysqld_safe --skip-grant-tables &

Ampersand (&) menjalankan proses di latar belakang, membebaskan terminal Anda untuk langkah-langkah berikutnya.

Pada sistem yang lebih baru di mana mysqld_safe sudah usang, gunakan:

sudo mysqld --skip-grant-tables --skip-networking &

> Praktik Terbaik: Menambahkan --skip-networking mencegah koneksi jarak jauh apa pun selama jendela rentan ini, secara signifikan mengurangi permukaan serangan Anda.

Di Windows

Buka Command Prompt sebagai Administrator, navigasikan ke direktori instalasi MySQL Anda (biasanya C:Program FilesMySQLMySQL Server X.Xbin), dan jalankan:

mysqld --skip-grant-tables

Biarkan jendela Command Prompt ini tetap terbuka dan lanjutkan di jendela baru.

Langkah 3 — Masuk ke MySQL Tanpa Password

Dengan MySQL berjalan dalam mode aman, buka jendela terminal baru dan terhubung ke server MySQL sebagai root tanpa memberikan password:

mysql -u root

Anda harus segera mendarat di prompt perintah MySQL:

mysql>

Jika Anda menerima kesalahan koneksi, tunggu beberapa detik agar proses mode aman sepenuhnya diinisialisasi dan coba lagi.

Langkah 4 — Reset Password Root

Sekarang Anda berada di dalam MySQL dengan hak istimewa penuh. Perintah yang tepat berbeda sedikit tergantung pada versi MySQL Anda.

Untuk MySQL 5.7.6+ dan MySQL 8.x (Direkomendasikan)

Pertama, muat ulang tabel grant untuk mengaktifkan kembali pemeriksaan hak istimewa:

FLUSH PRIVILEGES;

Kemudian perbarui password root menggunakan sintaks ALTER USER modern:

ALTER USER 'root'@'localhost' IDENTIFIED BY 'YourNewStrongPassword!';

Terapkan perubahan segera:

FLUSH PRIVILEGES;

Untuk MySQL 5.7.5 dan Lebih Awal

FLUSH PRIVILEGES;
SET PASSWORD FOR 'root'@'localhost' = PASSWORD('YourNewStrongPassword!');
FLUSH PRIVILEGES;

Untuk MariaDB

FLUSH PRIVILEGES;
ALTER USER 'root'@'localhost' IDENTIFIED BY 'YourNewStrongPassword!';
FLUSH PRIVILEGES;

> Tip Kekuatan Password: Gunakan password setidaknya 16 karakter yang menggabungkan huruf besar, huruf kecil, angka, dan karakter khusus. Hindari kata-kata kamus dan pola yang dapat diprediksi. Pertimbangkan menggunakan pengelola password khusus untuk menyimpannya dengan aman.

Langkah 5 — Keluar dari Prompt MySQL

Setelah password berhasil diperbarui, keluar dari antarmuka baris perintah MySQL:

EXIT;

Langkah 6 — Hentikan Proses Mode Aman dan Mulai Ulang MySQL Secara Normal

Anda sekarang harus menghentikan instance --skip-grant-tables dan membawa MySQL kembali dengan keamanan penuh diaktifkan.

Di Linux

Temukan dan hentikan proses MySQL mode aman:

sudo systemctl stop mysql

Kemudian mulai MySQL secara normal:

sudo systemctl start mysql

Verifikasi bahwa itu berjalan dengan benar:

sudo systemctl status mysql

Di Windows

Di jendela Command Prompt tempat mysqld --skip-grant-tables berjalan, tekan Ctrl+C untuk menghentikannya. Kemudian mulai ulang layanan MySQL:

net start mysql

Langkah 7 — Uji Password Root Baru

Dengan MySQL berjalan normal lagi, verifikasi bahwa password baru Anda berfungsi:

mysql -u root -p

Masukkan password baru Anda saat diminta. Jika Anda berhasil mencapai prompt MySQL, reset sudah selesai.

Welcome to the MySQL monitor. Commands end with ; or g.
mysql>

Jalankan pemeriksaan kewarasan cepat untuk mengonfirmasi hak istimewa Anda tetap utuh:

SHOW DATABASES;

Anda harus melihat daftar lengkap database di server.

Pemecahan Masalah Umum

“Access Denied” Setelah Reset

Ini biasanya berarti perintah FLUSH PRIVILEGES tidak dijalankan sebelum pernyataan ALTER USER. Ulangi proses mode aman dan pastikan Anda membuang hak istimewa terlebih dahulu.

MySQL Tidak Akan Dimulai dalam Mode Aman

Periksa log kesalahan MySQL untuk detail:

sudo tail -100 /var/log/mysql/error.log

Penyebab umum termasuk masalah izin file atau file kunci yang tertinggal. Hapus file PID jika perlu:

sudo rm /var/run/mysqld/mysqld.pid

Beberapa Akun Root

MySQL dapat memiliki beberapa entri root untuk host yang berbeda (misalnya root@localhost, root@127.0.0.1, root@::1). Jika Anda masih mengalami masalah akses, perbarui semuanya:

FLUSH PRIVILEGES;
ALTER USER 'root'@'127.0.0.1' IDENTIFIED BY 'YourNewStrongPassword!';
ALTER USER 'root'@'::1' IDENTIFIED BY 'YourNewStrongPassword!';
FLUSH PRIVILEGES;

Praktik Terbaik Keamanan Pasca-Reset

Berhasil mereset password hanya setengah dari pekerjaan. Setelah Anda mendapatkan kembali akses, terapkan langkah-langkah pengerasan ini:

  1. Jalankan mysql_secure_installation — Skrip interaktif ini menghapus pengguna anonim, menonaktifkan login root jarak jauh, menghapus database uji, dan memuat ulang tabel hak istimewa.
  1. Batasi root ke localhost saja — Jangan pernah izinkan akun root terhubung dari jarak jauh. Buat pengguna khusus dengan hak istimewa terbatas untuk akses tingkat aplikasi.
  1. Aktifkan logging audit MySQL — Lacak semua upaya autentikasi dan perubahan hak istimewa.
  1. Jaga MySQL tetap diperbarui — Secara teratur terapkan patch keamanan untuk melindungi dari kerentanan yang diketahui.
  1. Gunakan SSL untuk koneksi database — Jika aplikasi Anda terhubung ke MySQL melalui jaringan, enkripsi lalu lintas tersebut. Pasangkan ini dengan SSL Certificate yang valid untuk lapisan web Anda untuk mempertahankan keamanan end-to-end.
  1. Implementasikan backup reguler — Sebelum membuat perubahan besar apa pun pada konfigurasi database Anda, selalu miliki backup yang terverifikasi.

Mengelola MySQL di Infrastruktur AlexHost

Jika Anda menjalankan MySQL di server AlexHost, Anda sudah memiliki keuntungan yang signifikan: lingkungan hosting yang stabil dan terkonfigurasi dengan baik yang dirancang untuk beban kerja database yang serius.

Dengan VPS Hosting dari AlexHost, Anda mendapatkan akses SSH root penuh ke server Anda, memberikan Anda kontrol lengkap untuk melakukan tugas administratif seperti reset password ini tanpa batasan apa pun. Paket VPS kami tersedia dengan berbagai VPS Control Panels — termasuk cPanel — membuat manajemen database bahkan lebih mudah diakses bagi mereka yang lebih suka antarmuka grafis daripada baris perintah.

Untuk aplikasi lalu lintas tinggi yang memerlukan kinerja maksimal dan isolasi,

Bagian FAQ
15%

Hemat 15% di Semua Layanan Hosting

Uji kemampuanmu dan dapatkan Diskon pada paket hosting apa saja

Gunakan kode:

Skills
15%

Hemat 15% di Semua Layanan Hosting

Uji kemampuanmu dan dapatkan Diskon pada paket hosting apa saja

Gunakan kode:

Skills
Memulai