MySQL 8.0重置root密码必须显式指定认证插件，仅用ALTER USER ... IDENTIFIED BY 'xxx'只改密码不改plugin，导致caching_sha2_password与旧版客户端（如Navicat v12）不兼容；正确写法需带WITH mysql_native_password及对应host，并执行FLUSH PRIVILEGES。
不是密码改错了，是认证插件没跟着换——改完密码不等于改了验证方式。
为什么ALTER USER 'root'@'localhost' IDENTIFIED BY 'xxx'不管用
这条语句只重置密码，不碰 plugin 字段。MySQL 8.0 的 root 用户默认 plugin 是 caching_sha2_password，而旧版 Navicat（v12 及更早）压根不加载这个插件，握手直接失败。错误码通常是 ERROR 2059 或 ERROR 1251，报的不是“密码错”，而是 “Authentication plugin 'caching_sha2_password' cannot be loaded”。
常见误操作：
- 执行
ALTER USER 'root'@'localhost' IDENTIFIED BY 'xxx'后以为万事大吉 - 漏掉
WITH mysql_native_password，导致 plugin 仍为caching_sha2_password - 没确认 Navicat 实际连的是
'root'@'localhost'还是'root'@'127.0.0.1'，两个 host 对应不同用户记录
必须同时指定 plugin 和密码的正确写法
MySQL 要求显式声明认证插件，并且必须带新密码——不带 BY 会清空密码，导致连都连不进。
按你实际连接的 host 选一行执行（别全抄）：
win可用的mysql指令skill
下载
安装、修复、更新或打包一个基于 Python 和 PyMySQL 实现的 Windows `mysql` 命令。适用于用户希望在 PowerShell/CMD 中输入 `mysql` 时重定向到 Python 实现、需要交互式输入 MySQL 连接信息、需要同步到当前用户本地 bin 目录，或需要将该能力封装成可公开复用的 Codex skill。
- 连
localhost（Windows 默认走命名管道）：ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'your_pass' PASSWORD EXPIRE NEVER; - 连
127.0.0.1（Navicat 默认 TCP 方式）：ALTER USER 'root'@'127.0.0.1' IDENTIFIED WITH mysql_native_password BY 'your_pass' PASSWORD EXPIRE NEVER; - 允许远程（
Host是%）：ALTER USER 'root'@'%' IDENTIFIED WITH mysql_native_password BY 'your_pass' PASSWORD EXPIRE NEVER;
执行后立刻跟：FLUSH PRIVILEGES;——这步不是可选项，不执行就等于没改。
改完还连不上？检查这三个隐藏点
插件和密码都对了，但 Navicat 仍报错，大概率卡在这些细节：
-
localhost和127.0.0.1在 MySQL 里是两条独立用户记录，查SELECT user, host, plugin FROM mysql.user WHERE user = 'root';确认你改的是 Navicat 正在连的那个host - Navicat 缓存了上次握手参数，关掉再重开；别让它用旧连接池重试
- 密码含
@、/、\、$等字符时，Navicat 解析连接 URL 容易出错，先换纯字母数字密码验证通路
最常被忽略的一点：云数据库（如阿里云 RDS）通常禁用 ALTER USER ... IDENTIFIED WITH，也不让你改 my.cnf。这种环境下，唯一可行的路径是升级 Navicat 到 v15+，否则连都连不上——不是操作问题，是权限限制。
