欢迎访问 生活随笔！
tag聚合

ag凯发k8国际

当前位置： ag凯发k8国际 > 运维知识 > 数据库 >内容正文

数据库

mysql 客户端-ag凯发k8国际

发布时间：2024/10/12 数据库 11 豆豆
ag凯发k8国际 收集整理的这篇文章主要介绍了 mysql 客户端_技术分享 | mysql 客户端连不上（1045 错误）原因全解析 小编觉得挺不错的,现在分享给大家,帮大家做个参考.

作者：carlos tutte、marcos albe

翻译：管长龙

在我们学习 mysql 或从事 mysql dba 工作期间，时常会遇到：“我尝试连接到 mysql 并且收到1045 错误，但我确定我的用户和密码都没问题”。

不管你现在是否是高手还是高高手，都不可避免曾经在初学的时候犯过一些很初级的错误，例如：用户名密码都填错了。而且工作一段时间后也偶尔会遇到一些不常见错误原因。

一、连接错误的主机

[root@localhost ~]# mysql -u root -p123456

mysql: [warning] using a password on the command line interface can be insecure.

error 1045 (28000): access denied for user 'root'@'localhost' (using password: yes)

如果未指定要连接的主机(使用 -h 标志)，则 mysql 客户端将尝试连接到 localhost 实例，同时您可能尝试连接到另一个主机端口实例。

修复：仔细检查您是否尝试连接到 localhost，或者确保指定主机和端口(如果它不是 localhost)：

[root@localhost ~]# mysql -u root -p123456 -h -p 3306

二、用户不存在

[root@localhost ~]# mysql -u nonexistant -p123456 -h localhost

mysql: [warning] using a password on the command line interface can be insecure.

error 1045 (28000): access denied for user 'nonexistant'@'localhost' (using password: yes)

修复：仔细检查用户是否存在：

mysql> select user from mysql.user where user='nonexistant';

empty set (0.00 sec)

如果用户不存在，请创建一个新用户：

mysql> create user 'nonexistant'@'localhost' identified by 'sekret';

query ok, 0 rows affected (0.00 sec)

mysql> flush privileges;

query ok, 0 rows affected (0.01 sec)

三、用户存在但客户端主机无权连接

[root@localhost ~]# mysql -u nonexistant -p123456

mysql: [warning] using a password on the command line interface can be insecure.

error 1045 (28000): access denied for user 'nonexistant'@'localhost' (using password: yes)

修复：您可以通过以下查询检查 mysql 允许连接的主机用户/主机：

mysql> select host, user from mysql.user where user='nonexistant';

------------- -------------

| host | user |

------------- -------------

| 192.168.0.1 | nonexistant |

------------- -------------

1 row in set (0.00 sec)

如果需要检查客户端连接的 ip，可以使用以下 linux 命令来获取服务器 ip：

[root@localhost ~]# ip address | grep inet | grep -v inet6

inet 127.0.0.1/8 scope host lo

inet 192.168.0.20/24 brd 192.168.0.255 scope global dynamic wlp58s0

或公共ip：

[root@localhost ~]# dig short myip.opendns.com @resolver1.opendns.com

177.128.214.181

然后，您可以创建具有正确主机(客户端 ip)的用户，或使用'％'(通配符)来匹配任何可能的 ip：

mysql> create user 'nonexistant'@'%' identified by '123456';

query ok, 0 rows affected (0.00 sec)

四、密码错误，或者用户忘记密码

mysql> create user 'nonexistant'@'%' identified by '123456';

query ok, 0 rows affected (0.00 sec)

修复：检查和/或重置密码：

您无法从 mysql 以纯文本格式读取用户密码，因为密码哈希用于身份验证，但您可以将哈希字符串与“password”函数进行比较：

mysql> select host, user, authentication_string, password('forgotten') from mysql.user where user='nonexistant';

------------- ------------- ------------------------------------------- -------------------------------------------

| host | user | authentication_string | password('forgotten') |

------------- ------------- ------------------------------------------- -------------------------------------------

| 192.168.0.1 | nonexistant | *af9e01ea8519ce58e3739f4034efd3d6b4ca6324 | *70f9dd10b4688c7f12e8ed6c26c6abbd9d9c7a41 |

| % | nonexistant | *af9e01ea8519ce58e3739f4034efd3d6b4ca6324 | *70f9dd10b4688c7f12e8ed6c26c6abbd9d9c7a41 |

------------- ------------- ------------------------------------------- -------------------------------------------

2 rows in set, 1 warning (0.00 sec)

我们可以看到 password('forgotten')哈希与 authentication_string 列不匹配，这意味着 password string ='forgotten' 不是正确的登录密码。

如果您需要覆盖密码，可以执行以下查询：

mysql> set password for 'nonexistant'@'%' = 'hello$!world';

empty set (0.00 sec)

五、bash 转换密码中的特殊字符

[root@localhost ~]# mysql -u nonexistant -phello$!world

mysql: [warning] using a password on the command line interface can be insecure.

error 1045 (28000): access denied for user 'nonexistant'@'localhost' (using password: yes)

修复：通过在单引号中包装密码来防止 bash 解释特殊字符：

[root@localhost ~]# mysql -u nonexistant -p'hello$!world'

mysql: [warning] using a password on the command line interface can be insecure

...

mysql>

六、ssl 是必须的，但客户没有使用

mysql> create user 'ssluser'@'%' identified by '123456';

query ok, 0 rows affected (0.00 sec)

mysql> alter user 'ssluser'@'%' require ssl;

query ok, 0 rows affected (0.00 sec)

...

[root@localhost ~]# mysql -u ssluser -p123456

mysql: [warning] using a password on the command line interface can be insecure.

error 1045 (28000): access denied for user 'ssluser'@'localhost' (using password: yes)

修复：添加 -ssl-mode 标志(-ssl 标志已弃用但也可以使用)

[https://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-11.html]

[root@localhost ~]# mysql -u ssluser -p123456 --ssl-mode=required

...

mysql>

最后，如果您真的被锁定并需要绕过身份验证机制以重新获得对数据库的访问权限，请执行以下几个简单步骤：

  • 停止实例

  • 编辑 my.cnf 并在 [mysqld] 下添加 skip-grant-tables(这样可以在不提示输入密码的情况下访问 mysql)。在 mysql 8.0 上，跳过网络是自动启用的(只允许从 localhost 访问 mysql)，但对于以前的 mysql 版本，建议在 [mysqld] 下添加 -skip-networking

  • 启动实例

  • 使用 root 用户访问(mysql -uroot -hlocalhost);

  • 发出必要的 grant / create user / set password 以纠正问题(可能设置一个已知的 root 密码将是正确的事情：set password for 'root'@'localhost'='s0vrysekr3t'

  • 停止实例

  • 编辑 my.cnf 并删除 skip-grant-tables 和 skip-networking

  • 再次启动 mysql

  • 您应该能够使用 roothost 从 root 用户登录，并对 root 用户执行任何其他必要的纠正操作。

    • 本文按常见到复杂的顺序将可能报 1045 的错误原因全部列举出来，看完了还不赶快收藏！

    参考：https://www.percona.com/blog/2019/07/05/fixing-a-mysql-1045-error/

    点击“阅读原文”，可直接进入链接页面。

    近期社区动态

    喜欢点“分享”，不行就“在看”

    多喝热水，重启试试

    总结

    以上是ag凯发k8国际为你收集整理的mysql 客户端_技术分享 | mysql 客户端连不上（1045 错误）原因全解析的全部内容，希望文章能够帮你解决所遇到的问题。

    如果觉得ag凯发k8国际网站内容还不错，欢迎将ag凯发k8国际推荐给好友。

    • 上一篇：
    • 下一篇：
    网站地图