直接结论：这是客户端不支持mysql 8.0默认的caching_sha2_password认证插件所致，解决方法为升级客户端或执行alter user 'user'@'host' identified with mysql_native_password by 'pwd';并flush privileges;。
MySQL 8.0 连接报错 “caching_sha2_password cannot be loaded” 怎么办
直接结论：这不是 MySQL 配置错了，而是客户端（如 Navicat、SQLyog、旧版 JDBC/Python 驱动）不支持 MySQL 8.0 默认的 caching_sha2_password 认证插件。解决路径只有两条——升级客户端，或临时降级用户认证方式。选哪条，取决于你能不能改工具、有没有权限改数据库、以及是否接受安全折衷。
哪些客户端明确不支持 caching_sha2_password
常见踩坑工具清单（截至 2026 年 4 月）：
- Navicat Premium ≤ 14.x（15+ 已原生支持）
- SQLyog ≤ 13.1.6（13.1.7+ 支持）
- MySQL Connector/J（JDBC）≤ 8.0.9（需 ≥ 8.0.11）
- mysqlclient（Python）≤ 1.4.6（需 ≥ 2.0.0）
- PHP mysqli 扩展未启用
mysqlnd或版本过低（如 PHP 7.2 自带驱动）
注意：caching_sha2_password 是 MySQL 8.0.4+ 的默认插件，只要用的是 MySQL 8.0+ 且没显式指定插件，新建用户几乎都会走这个路径。老工具连不上，不是“连错”，是“认不出”。
ALTER USER 切换为 mysql_native_password 的实操要点
执行前务必确认你有 root 或具备 CREATE USER/ALTER USER 权限的账号，并能登录 MySQL 命令行。降级操作本身简单，但容易漏掉关键细节：
🎯 HR面试评价助手（Word版格式） 生成可直接复制到Word文档的标准格式HR面试评价 【使用方式】 1. 发送口令：HR面试评价 2. 粘贴JD文字 3. 上传简历文档 4. 上传面试记录（可选） 5. 复制生成的评价到Word 【输出特点】 - 纯文本格式，可直接粘贴到Word - 层次清晰，标题加粗...
- 必须指定完整用户名+主机，比如
'app_user'@'192.168.1.%'，不能只写'app_user'；查当前配置用SELECT user,host FROM mysql.user; - 命令格式严格：用
IDENTIFIED WITH mysql_native_password BY 'xxx'，不是IDENTIFIED BY单独出现 - 修改后一定要执行
FLUSH PRIVILEGES;，否则变更不生效 - 如果用户已存在且密码正确，可跳过重设密码，仅改插件：
ALTER USER 'user'@'host' IDENTIFIED WITH mysql_native_password; - 不建议对
root用户长期使用此方式，尤其在公网暴露的实例上
示例：
mysql> ALTER USER 'dev'@'localhost' IDENTIFIED WITH mysql_native_password BY 'P@ssw0rd123'; mysql> FLUSH PRIVILEGES;
为什么不能只靠 --default-auth 参数临时绕过
像 mysql -u user -p --default-auth=mysql_native_password 这种命令行参数，只影响当前终端会话，对图形化工具（Navicat、SQLyog）、应用连接池、Web 后端完全无效。它本质是告诉客户端库“这次用老插件握手”，但 GUI 工具启动时就加载了固定认证逻辑，不读这个参数。所以该方法只适合临时调试或脚本调用，不能作为生产连接方案。
真正容易被忽略的点是：很多团队在测试环境改了用户插件，却忘了同步更新 CI/CD 脚本、Docker 初始化 SQL、或 ORM 的连接字符串中是否隐含了插件要求（比如某些 JDBC URL 加了 &serverRSAPublicKeyFile=）。一旦服务器重启或用户重建，问题立刻复现。
