在命令行輸入mysql -u root –p，輸入密碼，或通過工具連接數(shù)據(jù)庫時(shí)，經(jīng)常出現(xiàn)下面的錯(cuò)誤信息，相信該錯(cuò)誤信息很多人在使用MySQL時(shí)都遇到過。

ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES)  

通常從網(wǎng)上都能找到解決方案

1.停止服務(wù)

停止MySQL服務(wù)；

 # windows
 net stop mysql 
 # linux
 service mysqld stop

2.跳過驗(yàn)證

修改MySQL安裝目錄下的my.ini配置文件，使登錄時(shí)跳過權(quán)限檢查；

 #到mysql根目錄找到mysql配置文件 
 vim my.ini
 #在my.ini，[mysqld]下添加一行，使其登錄時(shí)跳過權(quán)限檢查
 skip_grant_tables

3.修改密碼

啟動(dòng)MySQL服務(wù)，登錄MySQL，此時(shí)提示輸入密碼，輸入任意密碼回車即可進(jìn)入MySQL。

#登錄mysql
mysql -u root -p

然后通過SQL語句修改root用戶的密碼；

#將數(shù)據(jù)庫切換至mysql庫
mysql> USE mysql;
#修改密碼
mysql> UPDATE user SET password=PASSWORD(‘newpasswd')WHERE user='root'; 
#刷新MySQL權(quán)限相關(guān)的表
mysql> flush privileges;
mysql> exit;

4.重啟服務(wù)

將my.ini文件中加入的跳過權(quán)限語句刪除或加#號(hào)注釋。

重啟服務(wù)，使用修改后的密碼登錄即可。

原因分析

使用root用戶登錄MySQL，查看user表中的用戶信息如下，可以發(fā)現(xiàn)host的字段分別為%和localhost。

mysql>select host,user,password from user;

在MySQL中’%'表示可以在任何主機(jī)上登錄MySQL數(shù)據(jù)庫，那為什么還需要明確創(chuàng)建登錄主機(jī)為localhost的用戶呢？

這涉及到MySQL安裝時(shí)的初始化用戶，匿名用戶以及連接驗(yàn)證策略等

下面進(jìn)行深入的分析。

在安裝MySQL時(shí)，會(huì)默認(rèn)初始化一些用戶，比如root用戶，以及host字段為localhost，user字段為空的用戶。

User字段為空的用戶即為匿名用戶，該用戶的密碼也為空，任何人都可以使用匿名用戶登錄MySQL數(shù)據(jù)庫，但可以做的事情卻是有限的，比如在命令行直接輸入mysql登錄，可以查看匿名用戶對(duì)哪些數(shù)據(jù)庫有權(quán)限：

mysql>select current_user;

mysql>show databases;

通過上面的圖片可以發(fā)現(xiàn)，匿名用戶僅對(duì)information_schema和test數(shù)據(jù)庫有權(quán)限。

而匿名用戶又是如何影響其他用戶登錄，進(jìn)而出現(xiàn)28000錯(cuò)誤的呢？

當(dāng)試圖連接MySQL數(shù)據(jù)庫時(shí)，數(shù)據(jù)庫根據(jù)提供的身份和密碼決定是否接受連接請(qǐng)求，身份由兩部分組成：用戶名和客戶端主機(jī)（即輸入mysql命令的主機(jī)）。

由于host字段中的%匹配任何主機(jī)或者h(yuǎn)ost字段包含通配符，就可能出現(xiàn)多個(gè)匹配行，服務(wù)器必須決定匹配哪一個(gè)，服務(wù)器將user表中的數(shù)據(jù)讀入內(nèi)存中，按照host和user字段對(duì)行進(jìn)行排序。

mysql>select host,user,password from user order by host desc,user desc;

當(dāng)客戶端試圖連接時(shí)，服務(wù)器查找已排序的行并使用第一個(gè)匹配客戶端主機(jī)和用戶名的行，找到匹配行后，在驗(yàn)證密碼是否一致，如果一致則登錄成功。

user字段為空則表示可以匹配任何用戶。

此處關(guān)注：

user為空，即任意用戶，不使用密碼登錄localhost時(shí)，匿名用戶僅對(duì)information_schema和test數(shù)據(jù)庫有權(quán)限，使用其他數(shù)據(jù)庫時(shí)，導(dǎo)致失敗。

如果user為root，密碼顯示為空，或host字段顯示為非’%'的時(shí)候，按照默認(rèn)的匹配順序，或者提示密碼錯(cuò)誤或者提示為ERROR 1045。

下圖已修改完善，僅作參考，比如第一序列中，host為localhost或127回環(huán)地址的情況下，則會(huì)發(fā)生1045錯(cuò)誤。

SO 解決辦法

mysql> select host,user,password from user order by host desc,user desc;
## 將排序序列中最前面的用戶修改host為'%'
mysql> update user set host = '%' where host = 'oracle' and user = 'root';
mysql> flush privileges;

以上為個(gè)人經(jīng)驗(yàn)，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。

最新評(píng)論