# 如何解决MySQL登录时报1045 Access denied错误？ 许多用户常误解ERROR 1045仅仅是密码输错导致的，但实际上，核心原因是MySQL在系统表中未能找到匹配的记录，或是身份认证插件不兼容。先澄清一个容易混淆的概念：这个错误的本质在于`mysql.user`表中缺少`'root'@'localhost'`这条记录，而并非单纯的密码问题。

先别急于修改密码，建议采用如下诊断方法：如果你仍能使用其他账号（例如拥有sudo权限的系统用户）登录MySQL，立即执行查询`SELECT host, user, authentication_string, plugin FROM mysql.user WHERE user = 'root'`。分析查询结果后，问题的根源就能基本定位。 ## 确认 root@localhost 记录是否真实存在 ERROR 1045的本质不是“密码错误”，而是MySQL在`mysql.user`表中未能找到匹配的`'root'@'localhost'`记录。许多典型场景，比如Docker镜像、一键脚本安装，甚至不少MySQL 8.0+的默认安装，都不会自动创建这条记录。它们往往只保留`'root'@'127.0.0.1'`或`'root'@'%'`——但socket连接强制要求`host='localhost'`，这就导致匹配失败。 根据上述查询结果来判断：如果结果为空，或者只有`host`为`'%'`或`'127.0.0.1'`，那么`'root'@'localhost'`就不存在。使用socket连接（如直接执行`mysql -u root -p`或添加`-h localhost`）就会直接返回拒绝访问。 这里有两个典型的场景值得关注： * 用`mysql -u root -p`登录失败，但`mysql -u root -h 127.0.0.1 -p`成功——典型的缺失`localhost`记录。 * 用`mysql -u root -h localhost -p --protocol=tcp`能够登录——说明socket连接强制走`host='localhost'`匹配，而该行记录缺失。 ## 检查 plugin 是否导致静默认证失败 MySQL 8.0+默认采用`caching_sha2_password`插件，但老版本客户端（例如旧版Navicat、PHP的`mysqli`扩展、某些Python驱动）并不支持它。此时会直接报1045错误，而不是明确提示插件不兼容——所以许多人会困惑地反复尝试密码。 执行查询`SELECT host, user, plugin FROM mysql.user WHERE user = 'root'`，查看当前root用户使用的插件类型。如果`plugin`显示`caching_sha2_password`，而你使用的是旧工具，就必须改回`mysql_native_password`： `ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'your_password';` 修改后记得执行`FLUSH PRIVILEGES;`。这里有一个细节容易踩坑：修改前要确认修改的是`'root'@'localhost'`而不是`'root'@'127.0.0.1'`——如果前者未改动，问题依然存在。 ## 区分 localhost 和 127.0.0.1 的实际匹配行为 在MySQL中，`localhost`并不等同于`127.0.0.1`。前者走Unix socket（Linux/macOS）或named pipe（Windows），后者走TCP/IP。两者在`mysql.user`表中是完全独立的记录，互不影响。 执行`SELECT host, user FROM mysql.user ORDER BY host DESC, user`可以查看排序优先级。你会看到字符串排序`'%'`排在最前、`'localhost'`排在最后——但这仅是排序，不影响匹配逻辑。MySQL实际按照“最精确匹配”选择行：`'localhost'`比`'%'`精确，因此只要存在`'root'@'localhost'`，它一定被优先选中。 这里有一个关键点：删除`'root'@'localhost'`后，即使`'root'@'%'`存在，`mysql -u root -p`仍会报1045错误（因为socket强制要求host='localhost'）。另外，当`skip-name-resolve`开启时，`localhost`可能被解析为`127.0.0.1`，导致意外匹配到另一条记录——这又是一个容易忽略的陷阱。 ## mysqldump 报 1045 但 mysql 命令能登录？检查密码里的特殊字符 这是MySQL 8.0+生产环境中的高频陷阱：密码中包含了`@`、`%`、`#`等Shell特殊符号。直接在命令行中写`mysqldump -u root -pYour@Pass%Word`，Shell会提前将这些符号解析掉，传给mysqldump的实际密码已经被截断或替换，自然导致报错。 如何验证？很简单：使用交互式`mysql -u root -p`输入相同的密码能够登录——说明密码本身正确。但mysqldump报错信息中显示`(using password: YES)`却失败，十有八九是被Shell截断了。 解决方案只有两种： * 将密码用单引号包住：`mysqldump -u root -p'Your@Pass%Word' database_name` * 或使用配置文件方式（`~/.my.cnf`）避免密码暴露在命令行 不过需要注意：配置文件中写了明文密码后，文件权限不能设为755——权限设置不对同样会触发1045错误，这个坑也不少见。