全面分析MySQL ERROR 1045出現的原因及解決

Posted on by

在命令行輸入mysql -u root –p，輸入密碼，或通過工具連接數據庫時，經常出現下面的錯誤信息，相信該錯誤信息很多人在使用MySQL時都遇到過。

ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES)  

通常從網上都能找到解決方案

1.停止服務

停止MySQL服務；

 # windows
 net stop mysql 
 # linux
 service mysqld stop

2.跳過驗證

修改MySQL安裝目錄下的my.ini配置文件，使登錄時跳過權限檢查；

 #到mysql根目錄找到mysql配置文件 
 vim my.ini
 #在my.ini，[mysqld]下添加一行，使其登錄時跳過權限檢查
 skip_grant_tables

3.修改密碼

啟動MySQL服務，登錄MySQL，此時提示輸入密碼，輸入任意密碼回車即可進入MySQL。

#登錄mysql
mysql -u root -p

然後通過SQL語句修改root用戶的密碼；

#將數據庫切換至mysql庫
mysql> USE mysql;
#修改密碼
mysql> UPDATE user SET password=PASSWORD(‘newpasswd')WHERE user='root'; 
#刷新MySQL權限相關的表
mysql> flush privileges;
mysql> exit;

4.重啟服務

將my.ini文件中加入的跳過權限語句刪除或加#號註釋。

重啟服務，使用修改後的密碼登錄即可。

原因分析

使用root用戶登錄MySQL，查看user表中的用戶信息如下，可以發現host的字段分別為%和localhost。

mysql>select host,user,password from user;

在MySQL中’%'表示可以在任何主機上登錄MySQL數據庫，那為什麼還需要明確創建登錄主機為localhost的用戶呢？

這涉及到MySQL安裝時的初始化用戶，匿名用戶以及連接驗證策略等

下面進行深入的分析。

在安裝MySQL時，會默認初始化一些用戶，比如root用戶，以及host字段為localhost，user字段為空的用戶。

User字段為空的用戶即為匿名用戶，該用戶的密碼也為空，任何人都可以使用匿名用戶登錄MySQL數據庫，但可以做的事情卻是有限的，比如在命令行直接輸入mysql登錄，可以查看匿名用戶對哪些數據庫有權限：

mysql>select current_user;

mysql>show databases;

通過上面的圖片可以發現，匿名用戶僅對information_schema和test數據庫有權限。

而匿名用戶又是如何影響其他用戶登錄，進而出現28000錯誤的呢？

當試圖連接MySQL數據庫時，數據庫根據提供的身份和密碼決定是否接受連接請求，身份由兩部分組成：用戶名和客戶端主機（即輸入mysql命令的主機）。

由於host字段中的%匹配任何主機或者host字段包含通配符，就可能出現多個匹配行，服務器必須決定匹配哪一個，服務器將user表中的數據讀入內存中，按照host和user字段對行進行排序。

mysql>select host,user,password from user order by host desc,user desc;

當客戶端試圖連接時，服務器查找已排序的行並使用第一個匹配客戶端主機和用戶名的行，找到匹配行後，在驗證密碼是否一致，如果一致則登錄成功。

user字段為空則表示可以匹配任何用戶。

此處關註：

user為空，即任意用戶，不使用密碼登錄localhost時，匿名用戶僅對information_schema和test數據庫有權限，使用其他數據庫時，導致失敗。

如果user為root，密碼顯示為空，或host字段顯示為非’%'的時候，按照默認的匹配順序，或者提示密碼錯誤或者提示為ERROR 1045。

下圖已修改完善，僅作參考，比如第一序列中，host為localhost或127回環地址的情況下，則會發生1045錯誤。

SO 解決辦法

mysql> select host,user,password from user order by host desc,user desc;
## 將排序序列中最前面的用戶修改host為'%'
mysql> update user set host = '%' where host = 'oracle' and user = 'root';
mysql> flush privileges;

以上為個人經驗，希望能給大傢一個參考，也希望大傢多多支持WalkonNet。

推薦閱讀：