深入分析MySQL ERROR 1045出现的原因

在命令行输入mysql -u root –p，输入密码，或通过工具连接数据库时，经常出现下面的错误信息，相信该错误信息很多人在使用MySQL时都遇到过。

ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES)

通常从网上都能找到解决方案：

1.停止服务：停止MySQL服务；

 # windowsnet stop mysql # linuxservice mysqld stop

2.跳过验证：修改MySQL安装目录下的my.ini配置文件，使登录时跳过权限检查；

 #到mysql根目录找到mysql配置文件 vim my.ini#在my.ini，[mysqld]下添加一行，使其登录时跳过权限检查skip_grant_tables

3.修改密码：启动MySQL服务，登录MySQL，此时提示输入密码，输入任意密码回车即可进入MySQL。

#登录mysql
mysql -u root -p

然后通过SQL语句修改root用户的密码；

#将数据库切换至mysql库
mysql> USE mysql;
#修改密码
mysql> UPDATE user SET password=PASSWORD(‘newpasswd’)WHERE user=’root’;
#刷新MySQL权限相关的表
mysql> flush privileges;
mysql> exit;

4.重启服务：将my.ini文件中加入的跳过权限语句删除或加#号注释。重启服务，使用修改后的密码登录即可。

原因分析：

**
使用root用户登录MySQL，查看user表中的用户信息如下，可以发现host的字段分别为%和localhost。

mysql>select host,user,password from user;

在MySQL中’%’表示可以在任何主机上登录MySQL数据库，那为什么还需要明确创建登录主机为localhost的用户呢？
这涉及到MySQL安装时的初始化用户，匿名用户以及连接验证策略等，下面进行深入的分析。

在安装MySQL时，会默认初始化一些用户，比如root用户，以及host字段为localhost，user字段为空的用户。User字段为空的用户即为匿名用户，该用户的密码也为空，任何人都可以使用匿名用户登录MySQL数据库，但可以做的事情却是有限的，比如在命令行直接输入mysql登录，可以查看匿名用户对哪些数据库有权限：

mysql>select current_user;

mysql>show databases;

通过上面的图片可以发现，匿名用户仅对information_schema和test数据库有权限。
而匿名用户又是如何影响其他用户登录，进而出现28000错误的呢？
当试图连接MySQL数据库时，数据库根据提供的身份和密码决定是否接受连接请求，身份由两部分组成：用户名和客户端主机（即输入mysql命令的主机）。
由于host字段中的%匹配任何主机或者host字段包含通配符，就可能出现多个匹配行，服务器必须决定匹配哪一个，服务器将user表中的数据读入内存中，按照host和user字段对行进行排序。

mysql>select host,user,password from user order by host desc,user desc;

当客户端试图连接时，服务器查找已排序的行并使用第一个匹配客户端主机和用户名的行，找到匹配行后，在验证密码是否一致，如果一致则登录成功。
user字段为空则表示可以匹配任何用户。

此处关注：
user为空，即任意用户，不使用密码登录localhost时，匿名用户仅对information_schema和test数据库有权限，使用其他数据库时，导致失败。

如果user为root，密码显示为空，或host字段显示为非’%’的时候，按照默认的匹配顺序，或者提示密码错误或者提示为ERROR 1045。下图已修改完善，仅作参考，比如第一序列中，host为localhost或127回环地址的情况下，则会发生1045错误。

SO 解决办法

mysql> select host,user,password from user order by host desc,user desc;
## 将排序序列中最前面的用户修改host为'%'
mysql> update user set host = '%' where host = 'oracle' and user = 'root';
mysql> flush privileges;

转载出处：
1.深入分析MySQL ERROR 1045 (28000)
http://www.linuxidc.com/Linux/2014-07/104244.htm

MySql 中的skip-grant-tables（跳过权限验证的问题）相关推荐

MySql 中 skip-grant-tables（跳过权限验证的问题）
我们安装MySql 设置my.ini配置文件的时候,常常会添加 skip-grant-tables #跳过数据库权限验证这常常导致一个现象,本地连接数据库可以使用任意账号或者密码. 但是去掉之后,又 ...
关于mysql中添加新用户名的方法（权限）
原谅在这儿: http://zhidao.baidu.com/question/328098747.html mysql添加用户方法建立数据库gamesp create database games ...
MySQL—赋权（grant）和回收权限（revoke）
查看权限 mysql> SHOW GRANGTS FOR userA; 查看具体的用户权限 mysql> SHOW GRANGTS FOR userA@10.1.1.2; 赋权 grant ...
mysql 远程超级用户,MySQL中，预设的、拥有最高权限超级用户的用户名为（）
中最高表所"表的统单位单位体和体/(以这张总体"总总体计总反映示)是(. 我国的周.预拥有用户第现行普查普查普查口普由人业普农业制度组成期性工业查.查和三产. 新建某一统计制造制度 ...
给mysql 授权命令_mysql中授权命令grant用法详解:
mysql中授权命令grant用法详解: mysql中可以给你一个用户授予如select,insert,update,delete等其中的一个或者多个权限,主要使用grant命令,用法格式为: gra ...
Mysql中“饮鸠止渴“提高性能的方法（临时性提升）
该文章为<MySQL实战45讲>课程学习笔记及部分摘抄,原课程链接MySQL 实战 45 讲 (geekbang.org) 不知道你在实际运维过程中有没有碰到这样的情景:业务高峰期,生产环 ...
MySQL数据库8（十八）用户权限管理
用户权限管理用户权限管理:在不同的项目中给不同的角色(开发者)不同的操作权限,为了保证数据库数据的安全用户管理 Mysql需要客户端进行连接认证才能进行服务器操作,需要用户信息.Mysql中所有用 ...
MySQL权限系统(三).权限表 Grant Tables
7.2.2 Grant Tables 授权表 The mysql system database includes several grant tables that contain informat ...
revoke mysql_浅谈MySQL中授权(grant)和撤销授权(revoke)用法详解
MySQL 赋予用户权限命令的简单格式可概括为: grant 权限 on 数据库对象 to 用户一.grant 普通数据用户,查询.插入.更新.删除数据库中所有表数据的权利 grant selec ...

MySql 中的skip-grant-tables（跳过权限验证的问题）

深入分析MySQL ERROR 1045出现的原因

通常从网上都能找到解决方案：

原因分析：

SO 解决办法

MySql 中的skip-grant-tables（跳过权限验证的问题）相关推荐

最新文章

热门文章