MySQL 客户端连不上（1045 错误）原因全解析-爱可生

在我们学习 MySQL 或从事 MySQL DBA 工作期间，时常会遇到：“我尝试连接到 MySQL 并且收到1045 错误，但我确定我的用户和密码都没问题”。

不管你现在是否是高手还是高高手，都不可避免曾经在初学的时候犯过一些很初级的错误，例如：用户名密码都填错了。而且工作一段时间后也偶尔会遇到一些不常见错误原因。

一、连接错误的主机

<code>[

root@

interface

can

be

insecure

ERROR

28000

for

'root'

'localhost'

如果未指定要连接的主机（使用 -h 标志），则 MySQL 客户端将尝试连接到 localhost 实例，同时您可能尝试连接到另一个主机端口实例。

修复

<code>[root@localhost ~]/<code>

二、用户不存在

<code>[

root@

interface

can

be

insecure

ERROR

28000

for

'nonexistant'

'localhost'

修复：仔细检查用户是否存在：

<code>

SELECT User FROM mysql.user WHERE User=

'nonexistant'

set

如果用户不存在，请创建一个新用户：

<code>mysql> CREATE USER

'nonexistant'

'localhost'

'sekret'

0

rows

affected

0.00

0

rows

affected

0.01

三、用户存在但客户端主机无权连接

<code>[

root@

interface

can

be

insecure

ERROR

28000

for

'nonexistant'

'localhost'

修复：您可以通过以下查询检查 MySQL 允许连接的主机用户/主机：

<code>mysql> SELECT Host, User FROM mysql.user WHERE User=

'nonexistant'

| Host |

|+-------------+-------------+|

192.168

0

1

| nonexistant |

1

in

0

00

如果需要检查客户端连接的 IP，可以使用以下 Linux 命令来获取服务器 IP：

<code>

[root@localhost

~]#

ip

address

|

grep

inet

|

grep

-v

inet6

inet

127.0

.0

.1

/8

scope

host

lo

inet

192.168

.0

.20

/24

brd

192.168

.0

.255

scope

global

dynamic

wlp58s0

或公共IP：

<code>

[root@localhost ~]

dig

short

myip

.opendns

.com

@resolver1

然后，您可以创建具有正确主机（客户端 IP）的用户，或使用'％'（通配符）来匹配任何可能的 IP：

<code>

CREATE USER

'nonexistant'

'%'

'123456'

四、密码错误，或者用户忘记密码

<code>

CREATE USER

'nonexistant'

'%'

'123456'

修复：检查和/或重置密码：

您无法从 MySQL 以纯文本格式读取用户密码，因为密码哈希用于身份验证，但您可以将哈希字符串与“PASSWORD”函数进行比较：

<code>mysql> SELECT Host, User, authentication_string, PASSWORD(

'forgotten'

'nonexistant'

| Host |

| authentication_string |

'forgotten'

|+-------------+-------------+-------------------------------------------+-------------------------------------------+|

192.168

0

1

| nonexistant |

| *70F9DD10B4688C7F12E8ED6C26C6ABBD9D9C7A41 |

| % |

| *AF9E01EA8519CE58E3739F4034EFD3D6B4CA6324 |

70

|+-------------+-------------+-------------------------------------------+-------------------------------------------+2 rows

in

我们可以看到 PASSWORD（'forgotten'）哈希与 authentication_string 列不匹配，这意味着 password string ='forgotten' 不是正确的登录密码。

如果您需要覆盖密码，可以执行以下查询：

<code>

set

for

'nonexistant'

'%'

'hello$!world'

set

五、Bash 转换密码中的特殊字符

<code>[

root@

interface

can

be

insecure

ERROR

28000

for

'nonexistant'

'localhost'

修复：通过在单引号中包装密码来防止 bash 解释特殊字符：

<code>[root@localhost ~]/<code>

六、SSL 是必须的，但客户没有使用

<code>mysql> create user

'ssluser'

'%'

by

'123456'

0

0.00

'ssluser'

'%'

require

0

0.00

修复

[https://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-11.html]

<code>[root@localhost ~]/<code>

最后，如果您真的被锁定并需要绕过身份验证机制以重新获得对数据库的访问权限，请执行以下几个简单步骤：

本文按常见到复杂的顺序将可能报 1045 的错误原因全部列举出来，看完了还不赶快收藏！