在命令行輸入mysql -u root –p，輸入密碼，或通過工具連接數(shù)據(jù)庫時，經(jīng)常出現(xiàn)下面的錯誤信息，相信該錯誤信息很多人在使用MySQL時都遇到過。

ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES)  

通常從網(wǎng)上都能找到解決方案

1.停止服務(wù)

停止MySQL服務(wù)；

 # windows
 net stop mysql 
 # linux
 service mysqld stop

2.跳過驗證

修改MySQL安裝目錄下的my.ini配置文件，使登錄時跳過權(quán)限檢查；

 #到mysql根目錄找到mysql配置文件 
 vim my.ini
 #在my.ini，[mysqld]下添加一行，使其登錄時跳過權(quán)限檢查
 skip_grant_tables

3.修改密碼

啟動MySQL服務(wù)，登錄MySQL，此時提示輸入密碼，輸入任意密碼回車即可進入MySQL。

#登錄mysql
mysql -u root -p

然后通過SQL語句修改root用戶的密碼；

#將數(shù)據(jù)庫切換至mysql庫
mysql> USE mysql;
#修改密碼
mysql> UPDATE user SET password=PASSWORD(‘newpasswd')WHERE user='root'; 
#刷新MySQL權(quán)限相關(guān)的表
mysql> flush privileges;
mysql> exit;

4.重啟服務(wù)

將my.ini文件中加入的跳過權(quán)限語句刪除或加#號注釋。

重啟服務(wù)，使用修改后的密碼登錄即可。

原因分析

使用root用戶登錄MySQL，查看user表中的用戶信息如下，可以發(fā)現(xiàn)host的字段分別為%和localhost。

mysql>select host,user,password from user;

在MySQL中’%'表示可以在任何主機上登錄MySQL數(shù)據(jù)庫，那為什么還需要明確創(chuàng)建登錄主機為localhost的用戶呢？

這涉及到MySQL安裝時的初始化用戶，匿名用戶以及連接驗證策略等

下面進行深入的分析。

在安裝MySQL時，會默認初始化一些用戶，比如root用戶，以及host字段為localhost，user字段為空的用戶。

User字段為空的用戶即為匿名用戶，該用戶的密碼也為空，任何人都可以使用匿名用戶登錄MySQL數(shù)據(jù)庫，但可以做的事情卻是有限的，比如在命令行直接輸入mysql登錄，可以查看匿名用戶對哪些數(shù)據(jù)庫有權(quán)限：

mysql>select current_user;

mysql>show databases;

通過上面的圖片可以發(fā)現(xiàn)，匿名用戶僅對information_schema和test數(shù)據(jù)庫有權(quán)限。

而匿名用戶又是如何影響其他用戶登錄，進而出現(xiàn)28000錯誤的呢？

當試圖連接MySQL數(shù)據(jù)庫時，數(shù)據(jù)庫根據(jù)提供的身份和密碼決定是否接受連接請求，身份由兩部分組成：用戶名和客戶端主機（即輸入mysql命令的主機）。

由于host字段中的%匹配任何主機或者host字段包含通配符，就可能出現(xiàn)多個匹配行，服務(wù)器必須決定匹配哪一個，服務(wù)器將user表中的數(shù)據(jù)讀入內(nèi)存中，按照host和user字段對行進行排序。

mysql>select host,user,password from user order by host desc,user desc;

當客戶端試圖連接時，服務(wù)器查找已排序的行并使用第一個匹配客戶端主機和用戶名的行，找到匹配行后，在驗證密碼是否一致，如果一致則登錄成功。

user字段為空則表示可以匹配任何用戶。

此處關(guān)注：

user為空，即任意用戶，不使用密碼登錄localhost時，匿名用戶僅對information_schema和test數(shù)據(jù)庫有權(quán)限，使用其他數(shù)據(jù)庫時，導致失敗。

如果user為root，密碼顯示為空，或host字段顯示為非’%'的時候，按照默認的匹配順序，或者提示密碼錯誤或者提示為ERROR 1045。

下圖已修改完善，僅作參考，比如第一序列中，host為localhost或127回環(huán)地址的情況下，則會發(fā)生1045錯誤。

SO 解決辦法

mysql> select host,user,password from user order by host desc,user desc;
## 將排序序列中最前面的用戶修改host為'%'
mysql> update user set host = '%' where host = 'oracle' and user = 'root';
mysql> flush privileges;

以上為個人經(jīng)驗，希望能給大家一個參考，也希望大家多多支持腳本之家。

最新評論