Navicat连接mysql时出现 Access denied for user ‘root‘@‘xxx.xxx.xxx.xxx‘ (using password: YES) 的原因及解决办法。

这99元的服务器你们也不放过？

起因

事情就很秃然，我的navicat秃然就连接不上mysql了。

解决办法

我首先排查了一下，因为我用的docker起的MySQL服务，所以我先进容器中看一下能不能连接上
1. 进入容器内部

docker exec -it cc31c4344417 bash

2. 通过命令行连接MySQL

mysql -uroot -p

或者

mysql -u root -p

然后输入密码进入到mysql

从上图可以看到是能正常通过root用户连接到mysql的。

那么问题究竟出在了哪里呢？命令行都可以连接上，为什么navicat就不行呢？

用户使用密码访问时被拒绝，但是这个IP也不是我的服务器IP啊？

此时我是一个脑袋三个大！

3. 接着我继续排查，看看问题到底出在了哪里！

Show databases;
use daxiang;
show tables;

咦！我的业务表呢！！

此时我故作淡定，其实内心慌得一批，我用颤抖的手，打开了这张WARNING表

看到这里，我慌了，这业务表都被清了，还让我给他打钱？很明显，我也被勒索了。

不过大家都知道，我穷鬼一个，自然是不可能出钱的，所以只能找解决办法。

既然你说我通过root@101.228.81.73用密码访问不了，那么我就先给你授权。

如何给用户授权

mysql> grant 权限1,权限2, … 权限n on 数据库名称.表名称 to 用户名@用户地址 identified by ‘连接口令’;

权限1，权限2，… 权限n 代表 select、insert、update、delete、create、drop、index、alter、grant、references、reload、shutdown、process、file 等14个权限。

这里面就相当于平时运维给测试开的可能只有增，改，查的权限，可以通过该方法给不同的用户授权。

当数据库名称.表名称被 * .* 代替时，表示赋予用户操作服务器上所有数据库所有表的权限
用户地址可以是localhost，也可以是IP地址、机器名和域名。也可以用 ‘%’ 表示从任何地址连接
‘连接口令’ 不能为空，否则创建失败

举几个例子：

mysql> grant select,insert,update,delete,create,drop on daxiang.warning to coffee@106.54.20.23 identified by ‘123456′;

给来自106.54.20.23的用户coffee分配可对数据库daxiang的warning表进行select,insert,update,delete,create,drop等操作的权限，并设定口令为123456。

mysql> grant all privileges on vtdc.* to coffee@10.163.225.87 identified by ‘123456′;
给来自106.54.20.23的用户coffee分配可对数据库vtdc所有表进行所有操作的权限，并设定口令为123456。
mysql> grant all privileges on * .* to coffee@106.54.20.23identified by ‘123456′;
给来自106.54.20.23的用户coffee分配可对所有数据库的所有表进行所有操作的权限，并设定口令为123456。
mysql> grant all privileges on * .* to coffee@localhost identified by ‘123456′;
给本机用户coffee分配可对所有数据库的所有表进行所有操作的权限，并设定口令为123456。

解决问题

他提示什么，你就给对应的用户加上权限

grant all privileges on *.* to root@101.228.81.73 identified by '123456';

然后通过下面的命令来刷新MySQL的系统权限相关表，否则会出现拒绝访问，还有一种方法，就是重新启动mysql服务器，来使新设置生效。

flush privileges;

刷新之后，我们来看一下结果，ojbk了，由此可见，网络安全是多么重要的一点。

最后