数据库root密码修改问题

开源版问题专区
1

版本：3.4.0.0

问题：通过alter修改root密码后，修改taosadapter和taoskeeper的配置文件中的root密码后，taosadapter和taoskeeper组件都无法访问数据库，报 Authentication failure错误。

之前在别的帖子中也提到过这个问题，但是一直没有解决，观看官方文档中提到如下文字

其中，3.3.6.6 版本开始支持 TAOS_ROOT_PASSWORD，3.3.8.8 及以上版本支持 TAOS_ROOT_PASSWORD_FILE 并可直接升级，3.4.1.0 及以上版本支持 taos-check startup 和 taos-check service。

其中说的TAOS_ROOT_PASSWORD是环境变量吗？如果是的话，这个环境变量需要在安装前配置吗？还是安装后配置重启服务也可以？文档中并没有相关的使用说明，希望能得到解答。

注：本人尝试安装后设置TAOS_ROOT_PASSWORD环境变量并source然后重启所有服务，但是并未生效。

2

这个问题在 TDengine 3.4.0.0 版本中确实存在，是修改 root 密码后一个已知的配置同步问题。即使你手动修改了 taosadapter 和 taoskeeper 的配置文件，这两个组件仍然无法用新密码连接到数据库。

问题的根源在于，taosadapter 和 taoskeeper 这两个组件并不是直接读取你修改的那个配置文件来获取密码的。

核心原因与解决方案

根据你之前的问题描述，你应该是容器部署的。
问题的关键在于 Docker 环境变量 。从 3.3.6.6 版本开始，Docker 部署方式支持通过 TAOS_ROOT_PASSWORD 这个环境变量来统一设置和传递 root 密码。当你通过 ALTER USER 命令在数据库内修改密码后，这个环境变量的值并不会随之自动更新，导致 taosadapter 和 taoskeeper 启动时依然拿着旧密码去连接，从而报 Authentication failure 错误。

要彻底解决这个问题，关键在于让 TAOS_ROOT_PASSWORD 环境变量与实际密码保持同步 。由于你刚刚修改了密码，最可靠的方法是重建容器 ，并在重建时通过环境变量明确指定新密码。

下面是具体的解决步骤：

第一步：停止并移除当前容器

在进行任何修改前，需要先停止并移除正在运行的 TDengine 容器。

bash

#停止容器 docker stop # 移除容器 docker rm

注意 ：请将 <your-tdengine-container-name> 替换为你的实际容器名称，此操作不会 删除存储数据的 volume，你的数据是安全的。

第二步：使用环境变量重新创建并启动容器

这是解决问题的核心步骤。重新运行 docker run 命令，并通过 -e TAOS_ROOT_PASSWORD 参数显式地设置你修改后的新密码 。

bash

docker run -d \ –name tdengine \ -e TAOS_ROOT_PASSWORD=“<你的新密码>” \ -v <你的数据目录>:/var/lib/taos \ -v <你的日志目录>:/var/log/taos \ -p 6030:6030 \ -p 6041:6041 \ -p 6043:6043 \ -p 6044-6049:6044-6049 \ -p 6044-6045:6044-6045/udp \ -p 6060:6060 \ tdengine/tsdb:3.4.0.0

  • -e TAOS_ROOT_PASSWORD="<你的新密码>" ：这个环境变量是关键，它会确保 taosd 、taosadapter 和 taoskeeper 等所有组件在启动时都使用这个统一的新密码。
  • -v 参数：请务必正确映射你原有的数据卷（data）和日志卷（log），以防数据丢失。

第三步：验证服务状态

容器启动后，建议通过以下方式验证所有组件是否都已正常连接。

  1. 检查容器日志 ：查看是否有 Authentication failure 相关的错误。

bash

docker logs tdengine

  1. 通过 TDengine Explorer 检查 ：访问 http://<你的服务器IP>:6060 ，登录后查看 taoskeeper 和 taosadapter 等服务状态是否显示为绿色“运行中”，而不是红色闪烁状态。