连接数据库报错access denied-j9九游会登录

场景描述

客户端连接数据库异常，返回错误：error 1045: access denied for user xxx

处理方法

1. 连接了错误的主机

   问题原因：业务连接了错误的数据库主机，该主机上相应用户或客户端ip没有权限访问。

   j9九游会登录的解决方案：仔细检查要连接的数据库主机名，确保正确。

2. 用户不存在

   问题原因：客户端连接时，使用的用户不存在。

   j9九游会登录的解决方案：

   • 使用管理员账户登录数据库，执行如下命令检查目标用户是否存在。

     select user from mysql.user where user='xxx'; 

   • 如果用户不存在，创建相应用户。

     create user 'xxx'@'xxxxxx' identified by 'xxxx'; 

3. 用户存在，但客户端ip无访问权限

   问题原因：客户端使用的用户存在，但是客户端ip没有该数据库的访问权限。

   j9九游会登录的解决方案：

   • 使用管理员账户登录数据库，执行如下命令，检查目标用户允许哪些客户端ip连接。

     select host, user from mysql.user where user='xxx'; 

   • 如果上述查询出的host不包含客户端ip所在网段，则需要赋予相应访问权限。例如，赋予test用户192.168.0网段访问权限。

     grant all privileges on *.* to'root'@'192.168.0.%' identified by 'password' with grant option; 
     flush privileges; 

4. 密码错误

   问题原因：用户对应的密码错误，或忘记密码

   j9九游会登录的解决方案：

   • 确定目标密码是否错误，由于密码用于身份验证，因此无法从mysql以明文形式读取用户密码，但可以将密码的哈希字符串与目标密码的“password”函数值进行比较，确定目标密码是否正确，示例sql语句：

     mysql> select host, user, authentication_string, password('12345') from mysql.user where user='test'; 
      ----------- ------ ------------------------------------------- ------------------------------------------- 
     | host      | user | authentication_string                     | password('12345')                         | 
      ----------- ------ ------------------------------------------- ------------------------------------------- 
     | %         | test | *6a23dc5e7446019dc9c1778554ed87be6ba61041 | *00a51f3f48415c7d4e8908980d443c29c69b60c9 | 
      ----------- ------ ------------------------------------------- ------------------------------------------- 
     2 rows in set, 1 warning (0.00 sec) 

     从上面例子可以看出，password('12345')的哈希值与authentication_string列不匹配，这表明目标密码“12345”是错误的。

   • 如果需要重置用户密码，参考如下sql语句：

     set password for 'test'@'%' = 'new_password'; 

5. 密码包含特殊字符被bash转义

   问题原因：linux默认的bash环境下，使用命令行连接数据库，用户密码中包含特殊字符会被环境转义，导致密码失效。

   例如，在bash环境下，用户test的密码为“test$123”，使用命令mysql -hxxx -u test -ptest$123，连接数据库会报错error 1045 (28000): access denied。

   j9九游会登录的解决方案：通过用单引号将密码括起来，防止bash解释特殊字符。

   mysql -hxxx -u test -p'test$123'

6. 用户设置了require ssl，但客户端使用非ssl连接

   排查思路：

   • 排查报错用户名是否强制使用ssl连接，执行：show create user 'xxx'，如果出现“require ssl”属性，说明该用户必须使用ssl连接。
   • 排查是否使用过如下类似语句给用户授权。

     grant all privileges on . to 'ssluser'@'localhost' identified by 'zdh1234' require ssl; 

   • 检查目标用户的ssl_type值，如果不为空，说明该用户需要使用ssl连接。

     select user, host, ssl_type from mysql.user where user='xxx'; 

   j9九游会登录的解决方案：

   • 客户端使用ssl方式数据库连接，请参考ssl连接方式。
   • 去除用户ssl连接权限，参考命令：alter user 'test'@'xxxxx' require none;