直接改用户认证插件为mysql_native_password即可解决连接问题，无需升级客户端或重装MySQL；需用ALTER USER显式指定host和plugin，并执行FLUSH PRIVILEGES生效。
直接改用户认证插件就能连上，不用升级客户端或重装 MySQL。 这是开发和运维中最常遇到的兼容性问题，不是密码错、不是网络不通，而是 MySQL 8.0+ 默认用 caching_sha2_password，而老版 Navicat、PHP 7.2 的 mysqli、Python 2 的 MySQLdb、旧版 JDBC 驱动根本不认识这个插件。
怎么确认真是这个原因？
别猜，先查。用管理员账号登录 MySQL，执行：
SELECT user, host, plugin FROM mysql.user WHERE user = 'your_username';
如果返回的 plugin 是 caching_sha2_password，且你用的是旧工具（比如 Navicat 12、PHP 7.1、Docker 里跑的旧镜像），那基本就是它了。另外，错误信息里只要出现 Authentication plugin 'caching_sha2_password' cannot be loaded 或 The server requested authentication method unknown to the client，也基本可以锁定。
ALTER USER 命令必须带 host 和 plugin 显式指定
很多人只写 ALTER USER 'root' IDENTIFIED BY 'xxx'，这不会改认证插件，只会重设密码，插件还是 caching_sha2_password。正确写法要完整指定 host 和 plugin：
ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'your_password';ALTER USER 'root'@'%' IDENTIFIED WITH mysql_native_password BY 'your_password';- 如果你用的是复制账号（比如
repl_user），也要同样处理：ALTER USER 'repl_user'@'%' IDENTIFIED WITH mysql_native_password BY 'xxx';
执行完必须跟一句：FLUSH PRIVILEGES;，否则不生效。注意：host 必须和你实际连接时用的完全一致（localhost ≠ 127.0.0.1，也不等于 %）。
my.cnf 里的 default_authentication_plugin 只影响新用户
有人在配置文件里加了 default_authentication_plugin=mysql_native_password 就以为万事大吉，结果老账号还是连不上——因为这个配置只对后续 CREATE USER 生效，对已存在的用户（尤其是安装时自动生成的 root）完全没影响。它适合新部署环境，但救不了当前报错的连接。顺带一提：改完配置必须重启 MySQL，但重启前请确保你有其他方式能登录（比如本地 socket），否则可能被锁在外面。
最易忽略的一点：有些 Docker 镜像或云数据库（如阿里云 RDS）默认禁用 mysql_native_password 插件本身，即使你执行了 ALTER USER，也会报 Unknown authentication plugin: mysql_native_password。这时得确认插件是否启用：SHOW PLUGINS;，看 mysql_native_password 状态是不是 ACTIVE。不是的话，得在启动参数里加 --plugin-load-add=mysql_native_password.so 或联系平台支持。
