mysql拒绝连接是因权限表初始化不全或认证插件不兼容，需确认'user'@'host'精确匹配、检查认证插件、跳过权限重置密码并验证监听与防火墙配置。
这不是密码错了，而是 MySQL 根本没让你走到输密码那步——它直接拒绝了 'root'@'localhost' 这个身份的连接请求。安装后首次登录报这个错，90% 是权限表初始化不完整或认证插件不兼容导致的。
确认你连的是哪个 'user'@'host' 组合
错误信息里写的 'root'@'localhost' 就是 MySQL 实际比对的目标。别假设“装完就该能连”，MySQL 会严格按字符串匹配：'localhost' 和 '127.0.0.1' 完全不同，前者走 Unix socket，后者走 TCP；'root'@'localhost' 存在，不代表 'root'@'127.0.0.1' 也存在。
- 执行
mysql -u root -p能连，但mysql -h 127.0.0.1 -u root -p报错 → 说明只有'root'@'localhost'，缺'root'@'127.0.0.1' - 执行
SELECT USER(), CURRENT_USER();→ 前者是你声称的身份，后者才是 MySQL 认证通过的真实身份（即权限系统真正检查的对象） - 查表验证：
SELECT User, Host FROM mysql.user WHERE User = 'root';，看结果里有没有和你连接命令完全一致的行
跳过权限验证重置 root 密码（仅限本地有 sudo 权限）
别试“改配置文件跳过验证”这种野路子，MySQL 5.7+ 必须用 --skip-grant-tables 启动，且必须加 --skip-networking 防未授权远程接入。
- 先停服务：
sudo systemctl stop mysql - 跳过权限启动：
sudo mysqld --skip-grant-tables --skip-networking & - 直接登录：
mysql -u root（此时不校验密码） - 重置密码（MySQL 5.7+ 必须用 ALTER USER）：
FLUSH PRIVILEGES;然后ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY '你的新密码'; - 退出后正常重启：
sudo systemctl start mysql
⚠️ 容易踩的坑：漏掉 FLUSH PRIVILEGES;，新密码不生效；忘记 --skip-networking，可能被远程恶意连接；用 UPDATE mysql.user 直接改密码字段（MySQL 8.0+ 已失效）。
通过 yarn-threads-cli 与 Threads（Meta）交互。当用户想要阅读首页动态、点赞、收藏的帖子或特定帖子时使用；查看...
检查认证插件是否兼容老客户端
MySQL 8.0+ 默认用 caching_sha2_password，但很多旧版 Navicat、PHP 5.x、Docker 镜像只认 mysql_native_password。即使密码正确、用户存在，握手也会失败，表现就是 Access denied。
- 查当前插件：
SELECT host, user, plugin FROM mysql.user WHERE user = 'root'; - 临时切回兼容插件：
ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY '你的密码'; - 如果要用
'root'@'%'远程连，记得单独执行对应语句，并确认bind_address已设为0.0.0.0或具体外网 IP
验证监听地址和防火墙是否放行
哪怕用户、密码、插件全对，只要 MySQL 没监听外部地址，或者端口被拦，最终仍报 Access denied（不是 Connection refused）——这是最隐蔽的干扰项。
- 查监听状态：
ss -tlnp | grep :3306，输出中必须含*:3306或具体外网 IP，不能只有127.0.0.1:3306 - 确认
bind_address在/etc/mysql/mysql.conf.d/mysqld.cnf里设为0.0.0.0（开发环境）或具体 IP（生产环境） - 云服务器必须开安全组（阿里云/腾讯云控制台），只配本地
ufw或iptables不管用
真正卡住人的永远不是“怎么修”，而是“该查哪一行日志”。连不上时立刻看 /var/log/mysql/error.log，里面常有 “no matching entry in user table” 或 “client does not support authentication protocol” 这类精准提示——别猜，直接查。
