【MySql】ERROR 1045 (28000): Access denied for user ‘root‘@‘localhost‘ (using password: YES)解决方案

一、错误信息

连接MySQL时候报错如下

[root@lzh-2024 ~]# mysql -uroot -p
Enter password: 
ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES)
[root@lzh-2024 ~]# 

二、出现Access denied原因排查

1、确认密码是否正确

确保输入的密码与 root 用户的密码一致。
如果忘记密码，可以尝试重置 root 密码（见下文）。

2. 检查 root 用户的权限（重要）

登录 MySQL 服务器（例如从本地登录），检查 root 用户的权限：

-- 如果在终端连接mysql时需要
mysql -u root -p  
-- 查看用户权限
SELECT user, host FROM mysql.user WHERE user = 'root';

如果 host 列中没有 localhost 或 %，说明 root 用户没有从该 IP 地址登录的权限。

如果需要允许从localhost 登录（如果允许所有机器那么用%），可以执行如下语句添加权限

CREATE USER 'root'@'localhost' IDENTIFIED BY 'your_password';
GRANT ALL PRIVILEGES ON *.* TO 'root'@'localhost' WITH GRANT OPTION;
FLUSH PRIVILEGES;

3、重置root 密码

如果忘记 root 密码，可以通过以下步骤重置

（1）停止 MySQL 服务
sudo systemctl stop mysql
（2）以安全模式启动 MySQL
sudo mysqld_safe --skip-grant-tables &
（3）登录 MySQL（无需密码）
mysql -u root
（4）重置 root 密码

USE mysql;
UPDATE user SET authentication_string=PASSWORD('new_password') WHERE User='root';
FLUSH PRIVILEGES;
EXIT;

（5）重启 MySQL 服务
sudo systemctl restart mysql

root 用户已经允许从任意主机（%）和本地（localhost）登录，但仍然无法远程连接,请参考4、5、6

4、MySQL 配置问题

• 检查 bind-address 配置
  1、MySQL 默认只监听本地地址（127.0.0.1），需要修改配置以允许远程连接。
  2、打开 MySQL 配置文件（通常是 /etc/my.cnf 或 /etc/mysql/my.cnf）。
  找到 bind-address 配置项，将其改为 0.0.0.0（监听所有网络接口）或服务器的公网 IP 地址

[mysqld]
bind-address = 0.0.0.0

    3、保存文件并重启 MySQL 服务

sudo systemctl restart mysql

• 检查 skip-networking 配置
  确保 MySQL 配置文件中没有启用 skip-networking。如果存在该配置项，将其注释或删除
  # skip-networking

5、防火墙配置

• 检查服务器防火墙
  确保服务器的防火墙允许 MySQL 端口（默认是 3306）的入站连接。例如
  如果使用 ufw（Ubuntu）：
  sudo ufw allow 3306/tcp
  如果使用 firewalld（CentOS）：
  sudo firewall-cmd --zone=public --add-port=3306/tcp --permanent
sudo firewall-cmd --reload
• 检查云服务器安全组
  如果使用云服务器（如 AWS、阿里云等），确保安全组规则允许从远程 IP 地址访问 MySQL 端口（3306）

6、用户权限问题

1、确认 root 用户的权限，检查 root 用户的权限是否正确
SELECT user, host FROM mysql.user WHERE user = 'root';
确保 host 列包含 %（允许任意主机）或远程主机的 IP 地址

2、重新授权 root 用户，如果权限不正确，可以重新授权 root 用户
GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY 'your_password' WITH GRANT OPTION;
FLUSH PRIVILEGES;