navicat连不上mysql 8.0主因是认证插件不兼容：mysql 8.0默认使用caching_sha2_password，而navicat 12及更早版本不支持，报错2059；解决方法是执行alter user 'root'@'localhost' identified with mysql_native_password by '密码' 并flush privileges。

为什么 Navicat 连不上 MySQL 8.0？因为默认用了 caching_sha2_password

MySQL 8.0 默认启用 caching_sha2_password 插件做身份验证，而 Navicat 12 及更早版本不自带这个插件的加载能力，直接报错：Authentication plugin 'caching_sha2_password' cannot be loaded 或 Error No.2058。这不是密码错了，是认证协议不匹配。

执行 ALTER USER 切换认证方式（最常用）

登录 MySQL 命令行（用 root 账户），运行以下语句修改目标用户的认证插件：

• 确认当前用户插件： SELECT user, host, plugin FROM mysql.user WHERE user = 'root';
• 若 host 是 'localhost'，改它：ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY '你的新密码';
• 若要支持远程连接（比如 Navicat 从本机连服务器），还得改 'root'@'%'：ALTER USER 'root'@'%' IDENTIFIED WITH mysql_native_password BY '你的新密码';
• 必须刷新权限：FLUSH PRIVILEGES;

注意：密码必须显式指定，不能只写 IDENTIFIED WITH mysql_native_password 省略 BY —— 否则密码会被清空，导致无法登录。

启动时就设默认插件（适合 Docker 或全新部署）

如果是在 Docker 中跑 MySQL 8.0，或者能控制 mysqld 启动参数，可以在配置里一劳永逸地避免这个问题：

Work Productivity Word Mail Workflow Helper

构建并排查Microsoft Word邮件合并及DOCX模板工作流，使用合并域、内容控件、文档属性、重复区块、数据等

下载

• Docker Compose 中加 environment：command: --default-authentication-plugin=mysql_native_password
• 或在 my.cnf 的 [mysqld] 段落加：default_authentication_plugin=mysql_native_password
• 改完需重启 MySQL 服务；但已有用户不会自动更新 plugin 字段，仍需手动 ALTER USER

这种配置只影响后续新建的用户，对已存在的用户无作用 —— 很多人漏掉这句，以为改了配置就万事大吉。

Navicat 连接后还是失败？检查这几个点

即使改了认证方式，仍连不上，大概率卡在这几个细节上：

• Navicat 缓存了旧连接配置，关掉重开，或删掉该连接重新建
• 用户 host 不匹配：比如你改了 'root'@'localhost'，但 Navicat 连的是 127.0.0.1 —— 这俩在 MySQL 里是不同 host，得单独改 'root'@'127.0.0.1'
• 密码含特殊字符（如 @ / \）没被 Navicat 正确解析，换一个纯字母数字密码快速验证
• MySQL 服务没监听外部端口（尤其 Docker 默认只 listen localhost），检查 bind-address 和防火墙

最易忽略的是 host 匹配粒度 —— localhost、127.0.0.1、% 三者互不等价，必须按实际连接地址逐个处理。