Die Hashes der Passwörter sind jetzt z.B. in der DB.Tabelle.Spalte mysql.user.authentication_string.
Von der früher mal propagierten asbach-Methode die Passwörter mit
update mysql.user set password=password("Geheim");
flush tables;
zu ändern würde ich also die Finger lassen.
grant WELCHE on `datenbank`.`*` identified by "Geheim";
ist jetzt quasi Pflicht.