答案是确认插件不匹配：登录MySQL命令行执行SELECT user, host, plugin FROM mysql.user WHERE user = 'your_user';若plugin列为caching_sha2_password，且客户端为Navicat≤15、PyMySQL

不是密码错了，也不是网络不通，是客户端压根没能力解析 caching_sha2_password 握手协议——它在 TCP 连上后、发密码前就直接断开了。

怎么确认真是 caching_sha2_password 搞的鬼

别靠错误信息猜。用还能连上的账号（比如 root 本地登录）进 MySQL 命令行，执行：

SELECT user, host, plugin FROM mysql.user WHERE user = 'your_user';

重点看 plugin 列。如果显示 caching_sha2_password，且你用的是以下任一组合，基本就是它：

• Navicat ≤15（尤其是 12/14）、SQLyog 等老 GUI 工具
• JDBC 驱动是 mysql-connector-java:5.1.x
• Python 用 pymysql mysqlclient
• PHP 7.3 及更早 + mysqli 扩展未启用或版本太旧

典型错误包括：Authentication plugin 'caching_sha2_password' cannot be loaded、Unable to load authentication plugin，或连接时静默中断无提示。

ALTER USER 改认证插件必须写全 'user'@'host'

MySQL 把 'root'@'localhost'、'root'@'127.0.0.1'、'root'@'%' 当作三个完全独立的用户。Navicat 默认走 127.0.0.1（TCP），不是 localhost（socket），漏掉就白改。

先查清楚目标用户有哪些 host：

SELECT user, host FROM mysql.user WHERE user = 'your_user';

再分别执行（注意替换实际用户名、密码和 host）：

word-chinese-automation

中文 Word 文档自动化校对工具。当用户需要对中文文本或 Word 文档进行标点符号检查、语法检查、错别字检查时使用此 skill。触发词：语法检查、错别字、标点符号、校对、检查文档。

下载

• 改本地 socket 连接：ALTER USER 'your_user'@'localhost' IDENTIFIED WITH mysql_native_password BY 'your_password';
• 改 TCP 连接（Navicat 默认）：ALTER USER 'your_user'@'127.0.0.1' IDENTIFIED WITH mysql_native_password BY 'your_password';
• 改远程访问：ALTER USER 'your_user'@'%' IDENTIFIED WITH mysql_native_password BY 'your_password';

语法错一点就报错：IDENTIFIED BY 单独出现会失败，必须是 IDENTIFIED WITH plugin_name [BY 'pwd']。

改完不 FLUSH PRIVILEGES 就等于没改

这条命令不是可选的——不执行，变更只存在内存里，服务端根本不认。

执行完立刻跟一句：

FLUSH PRIVILEGES;

然后必须重启客户端：Navicat 要关掉重开，或删掉旧连接重建；JDBC 应用要重启进程；Docker 容器得重建或 reload 连接池。否则它还在用旧握手参数重试。

特别容易被忽略的是：云数据库（如阿里云 RDS）禁写 /etc/my.cnf，default_authentication_plugin 配置只影响新建用户，对已有用户完全无效——ALTER USER 是唯一入口。