過去バージョン

このエラーの概要

MySQL に接続したあと、SHOW DATABASES; 等の最初の SQL を実行しようとするとこのメッセージが出ます:

mysql> SHOW DATABASES;
ERROR 1820 (HY000): You must reset your password using ALTER USER statement
before executing this statement.

これはエラーというよりも、MySQL からの「パスワードを変更してから使え」という強制要求です。

発生する 3 つの状況

対処1: 自分のパスワードを変更（最短解）

-- ログイン中のユーザー自身を変更
ALTER USER USER() IDENTIFIED BY 'NewP@ssw0rd!';

-- これでエラー解除、SQL が実行可能になる
SHOW DATABASES;

USER() はログイン中のユーザー名を返す関数なので、ホストを意識せず使えます。

対処2: 管理者が他ユーザーをリセット

-- root で接続
mysql -u root -p

-- 期限切れユーザーを確認
SELECT user, host, password_expired, password_last_changed
FROM mysql.user;

-- パスワード変更
ALTER USER 'app_user'@'localhost' IDENTIFIED BY 'NewP@ssw0rd!';

-- 期限切れフラグを解除（既存パスワードのまま）
ALTER USER 'app_user'@'localhost' PASSWORD EXPIRE NEVER;

-- パスワード変更要求を解除
ALTER USER 'app_user'@'localhost' PASSWORD EXPIRE DEFAULT;

FLUSH PRIVILEGES;

対処3: validate_password ポリシーを満たす

MySQL 8 では validate_password コンポーネントが既定で有効。下記の要件を満たさないと ERROR 1819（Your password does not satisfy...）が出ます:

-- 現在のポリシー確認
SHOW VARIABLES LIKE 'validate_password%';

-- 既定の MEDIUM ポリシー
-- validate_password.length            = 8     最低 8 文字
-- validate_password.mixed_case_count  = 1     大文字・小文字各 1
-- validate_password.number_count      = 1     数字 1
-- validate_password.special_char_count= 1     記号 1
-- validate_password.policy            = MEDIUM

-- ポリシーを LOW に緩和（開発環境のみ）
SET GLOBAL validate_password.policy = LOW;
SET GLOBAL validate_password.length = 6;

-- 完全に無効化（本番禁止）
UNINSTALL COMPONENT 'file://component_validate_password';

ポリシーに合うパスワード例: P@ssw0rd! / MyS3cret! / Aa1!Bb2@

対処4: パスワード有効期限の設定変更

-- 現在の既定有効期限
SHOW VARIABLES LIKE 'default_password_lifetime';
-- value = 0 なら無期限、それ以外は日数

-- 無期限に変更（my.cnf で永続化）
SET GLOBAL default_password_lifetime = 0;

-- 個別ユーザーの有効期限
ALTER USER 'app_user'@'%' PASSWORD EXPIRE INTERVAL 180 DAY;
ALTER USER 'app_user'@'%' PASSWORD EXPIRE NEVER;
ALTER USER 'app_user'@'%' PASSWORD EXPIRE DEFAULT;

# /etc/mysql/my.cnf に永続化
[mysqld]
default_password_lifetime = 0

初期 root パスワードの調べ方

# MySQL 5.7+ の Linux インストール直後の root パスワード
sudo grep 'temporary password' /var/log/mysqld.log
# 2026-05-15T12:00:00.000Z 6 [Note] [MY-010454] [Server]
#   A temporary password is generated for root@localhost: aBcD;eFg1234!

# このパスワードでログイン
mysql -u root -p
# Enter password: aBcD;eFg1234!

# 即パスワード変更（ERROR 1820 が出るのでこれをやる）
ALTER USER 'root'@'localhost' IDENTIFIED BY 'MyN3wP@ssword!';

SET PASSWORD との違い

よくあるトラブル

FAQ

Q: ALTER USER も実行できない
A: ERROR 1820 は ALTER USER だけは特別に許可されています。それ以外の SQL は実行できません。ALTER USER USER() IDENTIFIED BY 'pw'; をまず実行してください。

Q: アプリから接続すると 1820
A: アプリは ALTER USER を実行しないので、管理者が事前にパスワード期限を解除しておく必要があります。ALTER USER 'app_user'@'%' PASSWORD EXPIRE NEVER;

Q: validate_password コンポーネントが見つからない
A: MySQL 8.0 から「プラグイン」ではなく「コンポーネント」になりました。SELECT * FROM mysql.component; で確認。インストールは INSTALL COMPONENT 'file://component_validate_password';。

関連エラー

• ERROR 1819 (HY000): Your password does not satisfy the current policy requirements — ポリシー違反
• ERROR 1862 (HY000): Your password has expired — 5.7 以前の同種エラー
• ERROR 1396 (HY000): Operation ALTER USER failed — ユーザー存在せず