navicat连接mysql 8.0+失败的主因是caching_sha2_password认证插件不兼容，解决方法为执行alter user切换为mysql_native_password并flush privileges，注意需分别处理'localhost'和'%'等不同host用户，且navicat须重启生效。
navicat 连接 mysql 8.0+ 失败，大概率是 caching_sha2_password 认证插件不被客户端识别——这不是 navicat 坏了，也不是 mysql 配错了，而是两端加密协议没对上。
为什么 Navicat 报错 1251 或 “caching_sha2_password cannot be loaded”
MySQL 8.0 默认把 root 和新用户的认证插件设为 caching_sha2_password，它依赖更现代的 SHA-256 加密和 OpenSSL 支持。而很多 Navicat 版本（尤其是 12 及更早）仍只内置对 mysql_native_password 的完整支持。错误不是“连不上”，而是“不认识这个密码格式”。
常见现象包括：
- 输入正确密码仍提示
ERROR 1251: Client does not support authentication protocol requested by server - Navicat 测试连接弹窗显示
Authentication plugin 'caching_sha2_password' cannot be loaded - 命令行
mysql -u root -p能登录，但 Navicat 死活连不上
用 ALTER USER 切换认证插件（最直接有效）
在 MySQL 命令行中执行以下语句，把用户认证方式显式改回 mysql_native_password。注意必须指定 host，因为 'root'@'localhost' 和 'root'@'%' 是两个独立用户：
ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'your_password';
ALTER USER 'root'@'%' IDENTIFIED WITH mysql_native_password BY 'your_password';
如果遇到密码过期导致的干扰，顺手加上永不过期设置：
ALTER USER 'root'@'localhost' PASSWORD EXPIRE NEVER;
在 Windows 11 上"直接发声"的 TTS（从 WSL2/TUI 调用 powershell.exe + System.Speech）。适用于用户说"说出来/读出来/语音播报/用TTS"，或反馈"没声音/tts 生成的 mp3 是空的/播不出来"，以及需要中文语音但 OpenClaw 内置 tts 不可用时。
ALTER USER 'root'@'%' PASSWORD EXPIRE NEVER;
最后别忘了刷新权限：
FLUSH PRIVILEGES;
关键点：
- 必须用管理员权限运行 CMD 或 PowerShell，否则
mysql -u root -p可能无法启动 - 若执行报错
ERROR 1396 (HY000): Operation ALTER USER failed for 'root'@'%'，说明该用户不存在，先查SELECT host,user,plugin FROM mysql.user;再操作 - 修改后无需重启 MySQL 服务，但 Navicat 必须关闭重开，缓存会卡住旧连接尝试
Windows 11 下容易忽略的权限与路径陷阱
在 Win11 上，Navicat 连接失败常卡在第一步：根本进不去 MySQL 命令行。不是密码错，是权限或路径问题：
- Win11 默认禁用“管理员命令提示符”，要用
Win + X → 终端(管理员)，而不是普通 CMD - 如果 MySQL 没加到系统 PATH，
mysql -u root -p会报“命令未找到”——此时需先进入 MySQL 安装目录下的bin文件夹再执行，例如：cd "C:\Program Files\MySQL\MySQL Server 8.0\bin" - 某些 Win11 安全策略会拦截老版本 Navicat 的网络调用，可临时关闭 Windows Defender 实时保护测试是否为干扰项（仅用于排查）
- 若你用的是 Docker 启动的 MySQL（如
mysql:8.3），root@'%'用户默认不存在，必须先CREATE USER 'root'@'%' IDENTIFIED WITH mysql_native_password BY 'xxx'; GRANT ALL ON *.* TO 'root'@'%';
要不要升级 Navicat？什么时候值得做
升级 Navicat 是治本办法，但不是所有场景都合适：
- Navicat 15+ 已原生支持
caching_sha2_password，只要确保安装包带最新驱动（检查“帮助 → 关于”里显示的 MySQL client library 版本 ≥ 8.0.28） - 如果你团队多人共用同一套 Navicat 部署包，或企业策略禁止频繁更新客户端，改服务端认证方式仍是更可控的选择
- 注意：升级 Navicat 后仍可能遇到 SSL 握手失败，这时要额外在连接设置里勾选“使用 SSL”并填入正确 CA 路径，否则会静默失败
真正麻烦的从来不是改一行 ALTER USER，而是改完忘了 FLUSH PRIVILEGES，或者改了 localhost 却漏掉 % ——这两个 host 在 MySQL 权限体系里完全独立，缺一不可。
