绝大多数情况是mysql侧用户权限、host匹配或认证插件不兼容所致；需核对'user'@'host'是否精确匹配mysql.user表记录，确认认证插件为mysql_native_password而非auth_socket或caching_sha2_password，并确保dbdriver、hostname、dsn等ci4配置与mysql实际设置一致。

CodeIgniter 4 连 MySQL 报 “Access denied for user” 错误，绝大多数情况不是 CI4 配置写错了，而是 MySQL 侧的用户权限、host 匹配或认证插件不兼容导致的。CI4 本身只负责把配置传给 PDO 或 MySQLi，真正拒绝连接的是 MySQL 服务端。

---

一、先确认报错里的 'user'@'host' 是什么

错误信息通常长这样：
Access denied for user 'app'@'127.0.0.1' (using password: YES)
或
Access denied for user 'root'@'localhost'

→ 重点看单引号里的 'user'@'host'，这是 MySQL 实际比对的账号标识，必须和 mysql.user 表里的一模一样（包括大小写、空格、IP/域名写法）。

执行这条命令查真实记录：

SELECT User, Host, plugin FROM mysql.user WHERE User = 'app';

如果结果里没有 'app'@'127.0.0.1'，但你代码里连的是 127.0.0.1，那就必然失败——哪怕 'app'@'%' 存在也不行。

---

二、检查 MySQL 用户是否支持当前连接方式

• 'localhost' 和 '127.0.0.1' 完全不等价：

  • localhost → 默认走 Unix socket（不走 TCP），可能用 auth_socket 插件（Ubuntu/Debian 常见）；
  • 127.0.0.1 → 强制走 TCP，必须有对应 'user'@'127.0.0.1' 记录，且 plugin 兼容。

• CI4 默认用 PDO 或 MySQLi，两者都依赖密码认证，不支持 auth_socket。
  如果查出来 plugin 是 auth_socket，必须换：

  ALTER USER 'app'@'localhost' IDENTIFIED WITH mysql_native_password BY 'your_password';
  FLUSH PRIVILEGES;

• MySQL 8.0+ 默认 plugin 是 caching_sha2_password，老版 PHP 扩展（如某些旧 Docker 镜像里的 php-mysql）可能不支持。
  安全做法是统一切回 mysql_native_password：

  ALTER USER 'app'@'%' IDENTIFIED WITH mysql_native_password BY 'your_password';
  FLUSH PRIVILEGES;

---

三、验证数据库配置是否匹配 MySQL 实际设置

打开 app/Config/Database.php，检查 $default 数组：

• 'DBDriver' 必须是 'MySQLi' 或 'PDO'（大小写敏感）；
• 'hostname' 要和你连接时用的 host 一致：
  • 本地开发用 localhost？确保 MySQL 有 'user'@'localhost'；
  • 用 127.0.0.1？确保有 'user'@'127.0.0.1'；
  • Docker 环境常见填 mysql（容器名），那就要建 'user'@'%' 或 'user'@'app-network-subnet'；
• 'username' 和 'password' 必须和 mysql.user 表里完全一致（注意空密码是 ''，不是 null）；
• 若用 'PDO'，必须补全 'DSN' 字段，例如：

  'DSN' => 'mysql:host=localhost;dbname=your_db;charset=utf8mb4',

  缺了 DSN，PDO 会退回到默认 host，可能连错实例或触发默认权限策略。

  

  Full access to all Exchange 2010 EWS functions, should work with other EWS Open Source

  可完全访问 Exchange 2010 EWS，管理邮件、文件夹、附件、日历事件、联系人、任务及外出设置。

  下载

改完配置后，别忘了清缓存：

php spark cache:clear

---

四、排除网络与服务层拦截

即使账号对了，也可能卡在更底层：

• 检查 MySQL 是否监听外部地址：

  ss -tlnp | grep :3306

  正常应看到 *:3306 或 0.0.0.0:3306；若只有 127.0.0.1:3306，远程或容器内访问必失败。

• 查 my.cnf（通常是 /etc/mysql/my.cnf 或 /etc/my.cnf）中：

  bind-address = 127.0.0.1   # ← 改成 0.0.0.0 才允许外连
  require_secure_transport = ON  # ← 临时关掉，避免非 SSL 连接被静默拒绝

• 防火墙或云服务器安全组：确认 3306 端口入方向已放行。

不复杂但容易忽略