mysql 8.4 默认不加载 mysql_native_password 插件，需先通过 install plugin 或配置 plugin_load_add 启用，再执行 alter user 并指定 host 和密码，最后 flush privileges；navicat 连接需特别处理 'root'@'127.0.0.1' 并彻底重启客户端。
MySQL 8.4 默认不加载 mysql_native_password 插件
这不是配置写错了，而是 MySQL 8.4 LTS（2024 年起）主动移除了该插件的自动加载机制。执行 ALTER USER ... IDENTIFIED WITH mysql_native_password 会直接报错 ERROR 1524 (HY000): Plugin 'mysql_native_password' is not loaded——因为服务根本没注册这个插件。
先确认现状：SELECT PLUGIN_NAME, PLUGIN_STATUS FROM INFORMATION_SCHEMA.PLUGINS WHERE PLUGIN_NAME = 'mysql_native_password';，大概率返回空结果。
- 临时启用（重启后失效）：
INSTALL PLUGIN mysql_native_password SONAME 'auth_plugin_mysql_native_password.so';（Linux/macOS）或INSTALL PLUGIN mysql_native_password SONAME 'auth_plugin_mysql_native_password.dll';（Windows） - 永久启用：在
my.cnf或my.ini的[mysqld]段下添加plugin_load_add = auth_plugin_mysql_native_password.so（路径必须绝对且文件存在），然后重启 MySQL 服务 - 注意：部分精简版 MySQL 8.4 安装包可能压根没带该 so/dll 文件，需从官方完整包中提取或重装
ALTER USER 必须匹配 host 且带 BY 密码
改完插件加载，不代表连接就通了。MySQL 把 'root'@'localhost'、'root'@'127.0.0.1'、'root'@'%' 视为三个完全独立的用户。Navicat 默认走的是 127.0.0.1（即使你填的是 localhost），而很多人只改了 localhost 就以为完事。
- 查清 Navicat 实际连哪个：
SELECT user, host, plugin FROM mysql.user WHERE user = 'root'; - 改本地命令行常用连接：
ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'your_pass'; - 改 Navicat 默认连接（关键！）：
ALTER USER 'root'@'127.0.0.1' IDENTIFIED WITH mysql_native_password BY 'your_pass'; - 改远程访问（如需）：
CREATE USER 'appuser'@'%' IDENTIFIED WITH mysql_native_password BY 'pass123'; GRANT ALL ON *.* TO 'appuser'@'%';（不建议硬改'root'@'%'） - 漏掉
BY 'xxx'会导致密码被清空，账号锁死；漏掉FLUSH PRIVILEGES;则所有变更不生效
Navicat 自身缓存和连接参数陷阱
服务端全改对了，Navicat 还连不上？常见干扰项有三个：
- Navicat 10.x / 12.x 旧版本根本不支持
caching_sha2_password，也**不支持插件热加载协商**，必须依赖服务端降级到mysql_native_password - 它会缓存上次握手失败的协议偏好，改完服务端后必须**彻底关闭 Navicat 进程再重开**，不能只是“断开重连”
- 密码含
@、/、\等字符时，Navicat 解析连接字符串会出错，表现为“密码错误”而非协议错误——换简单密码测试可快速排除 - 云数据库（如阿里云 RDS）通常禁止改插件和配置文件，此时唯一解法是升级 Navicat 到 16+ 或改用支持新协议的客户端（如 DBeaver + 最新版 MySQL Connector/J）
别忽略 MySQL 8.4 的 deprecated 警告和兼容边界
mysql_native_password 在 MySQL 8.4 中已被明确标记为 deprecated，不是“还能用”，而是“随时可能被移除”。官方文档已注明：该插件仅允许用于非 root 用户或显式指定 host 的账户，且不再接受新功能迭代。
这意味着：
- 你无法用它创建新 root 远程账号（
'root'@'%'），否则可能破坏管理通道 - Docker 启动加
--default-authentication-plugin=mysql_native_password对已有用户无效，只影响后续CREATE USER - 如果项目要长期维护，现在就该规划客户端升级路径：PyMySQL ≥1.1、mysql-connector-python ≥8.0.33、JDBC ≥8.0.33、Navicat ≥16
真正卡住人的从来不是那条 ALTER USER 命令，而是插件没加载、host 没对上、Navicat 没重启、密码里藏着斜杠——四者齐备才叫“改完了”。
