mysql将'root'@'localhost'和'root'@'%'视为两个独立用户，host不匹配即报error 1045；需确认连接host与user表中记录完全一致，并检查authentication_string加密方式及socket/tcp连接差异。
检查 user 表中 Host 字段是否匹配实际连接来源
MySQL 把 'root'@'localhost' 和 'root'@'%' 当作两个完全不同的用户，哪怕密码一样，只要 Host 不符就报 1045。常见错误是：你在 Navicat 或 PHP 里填了 localhost，但数据库里只有 'root'@'127.0.0.1'；或者你从远程连，却只建了 'root'@'localhost'。
实操建议：
- 先用已有权限账户登录（比如能进的其他用户），执行：
SELECT User, Host FROM mysql.user WHERE User = 'root'; - 确认返回结果中是否存在与你连接时使用的 host 完全一致的记录（注意大小写和空格）
- 如果只有
'root'@'127.0.0.1'，但你用localhost连，可以新增一条：CREATE USER 'root'@'localhost' IDENTIFIED BY 'your_password'; - 别直接 UPDATE Host 字段——容易破坏权限结构，用
CREATE USER+GRANT更安全
验证 authentication_string 加密方式是否与客户端兼容
MySQL 8.0+ 默认用 caching_sha2_password 插件，但老版本 PHP（如 7.2 以下）、旧版 Navicat、某些 JDBC 驱动不支持它，会静默失败并报 1045。
实操建议：
- 查当前 root 用户用的插件：
SELECT User, Host, plugin FROM mysql.user WHERE User = 'root'; - 如果 plugin 是
caching_sha2_password，而你用的是旧客户端，改回兼容性更好的：ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'your_password'; - 改完必须执行：
FLUSH PRIVILEGES; - PHP 连接时若仍报错，可在 DSN 中显式指定：
mysql:host=localhost;dbname=test;charset=utf8mb4;auth_plugin=mysql_native_password
绕过权限表重置密码时，skip_grant_tables 的坑必须避开
这个参数能让 MySQL 启动时不校验权限，但它不是万能钥匙——用错位置或忘记清理，会导致后续始终无法登录，甚至服务启动失败。
实操建议：
- 只在
[mysqld]段落下添加skip_grant_tables，不要加到[client]或其它节 - Windows 下修改
my.ini、Linux 下改/etc/my.cnf，改完必须重启 mysqld 进程（不是只重启服务） - 进入 MySQL 后，不能只改
password字段（MySQL 5.7+ 已废弃），必须更新authentication_string并指定插件：ALTER USER 'root'@'localhost' IDENTIFIED BY 'newpass'; - 退出前务必执行
FLUSH PRIVILEGES;，否则修改不生效 - 改完立刻删掉
skip_grant_tables行，并重启服务——留着它等于裸奔
Navicat 或 PHP 连接字符串里的 host 写成 127.0.0.1 还是 localhost？
这不只是语义区别：MySQL 对 localhost 有特殊处理——默认走 socket 文件（Unix 域套接字），而 127.0.0.1 强制走 TCP/IP。如果 socket 路径不对、或用户没授权 socket 登录，就会触发 1045。
实操建议：
- 本地开发时，优先用
127.0.0.1，避免 socket 路径干扰 - 检查 MySQL 是否监听 TCP：
netstat -an | grep :3306（Linux/macOS）或netstat -ano | findstr :3306（Windows） - 如果只看到
127.0.0.1:3306而没有::1:3306，IPv6 可能被禁用，此时 Navicat 填localhost可能 fallback 失败 - 不确定时，统一用
127.0.0.1+ 端口，并确保对应用户存在：'root'@'127.0.0.1'
root 用户默认只允许 localhost，且插件为 caching_sha2_password；而绝大多数本地 GUI 工具（包括早期 Navicat）仍按老协议握手——这两者不匹配，比密码输错更隐蔽，也更难定位。
