MySQL密码哈希生成工具
工具介绍
在线MySQL密码哈希生成工具，支持明文输入一键转换、兼容MySQL 5.x官方加密规则。采用双重SHA1加密算法（SHA1(SHA1(明文))+*前缀），生成41位标准格式哈希值，可直接用于ALTER USER、SET PASSWORD等语句。满足数据库密码设置、用户迁移、批量配置、离线运维等需求。
加密算法说明
| 算法类型 | 双重SHA1哈希（SHA1(SHA1(明文))） |
|---|---|
| 加密步骤 | 1. 对明文密码做一次SHA1 → 2. 对结果执行二次SHA1 → 3. 添加*前缀 → 4. 转为大写 |
| 输出格式 | *开头的41位字符串（* + 40位大写十六进制字符） |
| 兼容版本 | MySQL 5.5、5.6、5.7（原生支持）；MySQL 8.0（需mysql_native_password插件） |
| 官方函数 | 与MySQL原生PASSWORD()函数生成的哈希值完全一致 |
使用步骤
使用技巧
常见问题
Q1: 什么是MySQL密码哈希？为什么需要它？
MySQL密码哈希是将明文密码通过双重SHA1算法转换为以*开头的41位十六进制字符串的安全存储格式。数据库不会保存明文密码，使用哈希值可大幅降低密码泄露风险，是MySQL最经典、最常用的密码安全机制。
Q2: 该工具生成的哈希值兼容哪些MySQL版本？
本工具生成的密码哈希严格遵循MySQL 5.x系列原生PASSWORD()函数实现标准，与官方加密逻辑完全一致，可完美兼容MySQL 5.5、5.6、5.7等主流版本。在MySQL 8.0及以上版本中，只需将用户认证插件切换为mysql_native_password，即可正常使用。
Q3: 什么时候需要手动生成MySQL密码哈希值？
在数据库迁移、批量用户初始化、离线密码重置、自动化脚本部署等场景中，通常需要提前生成密码哈希。手动生成哈希可避免明文密码暴露在配置文件、脚本或日志里，有效降低敏感信息泄露风险。
Q4: 生成的哈希值可以直接用于MySQL密码设置吗？
可以直接使用。生成的哈希格式与MySQL官方标准完全一致，可直接用于ALTER USER、SET PASSWORD等官方授权语句。无需二次处理、无需额外加密，复制粘贴后即可快速完成数据库账号密码配置。
Q5: 本工具与MySQL自带的PASSWORD()函数结果一致吗？
完全一致。本工具严格实现MySQL 5.x官方双重SHA1加密逻辑：先对明文密码做一次SHA1运算，再对结果执行二次SHA1，最终添加*前缀并转为大写，与MySQL原生PASSWORD()函数生成的哈希值完全一致，可直接替换使用。
Q6: 输入的明文密码会被发送到服务器吗？安全吗？
绝对不会。本工具所有密码计算与哈希生成逻辑均在浏览器本地完成，不发起任何网络请求，不上传、不存储、不缓存任何输入内容。所有操作仅在本地执行，充分保障密码隐私与数据安全。
MySQL认证插件对比
| 认证插件 | 适用版本 | 加密算法 | 输出格式 | 说明 |
|---|---|---|---|---|
| mysql_native_password | MySQL 5.x / 8.0 | SHA1(SHA1(明文)) | *开头41位 | 传统认证插件，本工具生成格式 |
| caching_sha2_password | MySQL 8.0+ | SHA-256 | 不同格式 | MySQL 8.0默认认证插件 |
| sha256_password | MySQL 5.6+ | RSA + SHA-256 | 不同格式 | SHA-256认证插件 |
应用场景
| 应用场景 | 说明 |
|---|---|
| 数据库密码设置 | 创建MySQL用户时直接使用哈希值设置密码 |
| 数据库迁移 | 迁移用户数据时保持密码哈希不变 |
| 批量用户配置 | 批量初始化用户密码，避免明文暴露 |
| 离线密码重置 | 无需连接数据库即可生成密码哈希 |
| 自动化脚本 | 在部署脚本中使用哈希值配置密码 |
| 运维安全 | 避免密码明文出现在配置文件或日志中 |