深入分析MySQL ERROR 1045 (28000)

这几天在MySQL新建用户后。出现訪问拒绝的问题，错误码为ERROR 1045(28000)。在网上搜索了非常久。找到了非常多解决的方法，但非常遗憾的是这么多办法没有一个能解决该问题。尽管出现的错误码28000非常多人都遇到过。但原因也有所不同。有的是mysql.user表中没有信息。有的是root用户没有password（那就不用password登录），而使用mysql-5.6.19时，mysql.user实用户信息，root用户没有password。採用的方法是root用户登录时输入空password，登录成功。

使用root用户创建測试用test，password为test。语句例如以下：

grant all onlogdb.* to test identified by ‘test’;

在命令行输入mysql  -u test –p，输入passwordtest，出现以下的错误信息，具体该错误信息非常多人在使用MySQL时都遇到过。

ERROR 1045 (28000):Access denied for user 'test'@'localhost' (using password: YES)

解决方法是用root用户再创建用户test，passwordtest，唯一不同的是指定test登录的主机为localhost，例如以下：

grant all onlogdb.* to test@'localhost' identified by 'test';

再次使用test用户登录MySQL，成功。例如以下所看到的：

使用root用户登录MySQL。查看user表中的用户信息例如以下。能够发现存在两个test用户。host的字段分别为%和localhost。就是前面创建的两个用户。

在MySQL中%表示能够在不论什么主机上登录MySQL数据库，那为什么还须要明白创建登录主机为localhost的用户呢？这涉及到MySQL安装时的初始化用户，匿名用户以及连接验证策略等，以下进行深入的分析。

在安装MySQL时，会默认初始化一些用户，比方root用户，以及host字段为localhost，user字段为空的用户。

User字段为空的用户即为匿名用户。该用户的password也为空，不论什么人都能够使用匿名用户登录MySQL数据库，但能够做的事情却是有限的。比方在命令行直接输入mysql登录，能够查看匿名用户对哪些数据库有权限：

\

通过上面的图片能够发现，匿名用户仅对information_schema和test数据库有权限。而匿名用户又是怎样影响其它用户登录。进而出现28000错误的呢？当试图连接MySQL数据库时，数据库依据提供的身份和password决定是否接受连接请求，身份由两部分组成：username和client主机（即输入mysql命令的主机）。

因为host字段中的%匹配不论什么主机或者host字段包括通配符。就可能出现多个匹配行。server必须决定匹配哪一个，解决方式例如以下：

server将user表中的数据读入内存中，依照host和user字段对行进行排序。

当client试图连接时，server查找已排序的行并使用第一个匹配client主机和username的行，user字段为空表示能够匹配不论什么用户。

找到匹配行后，在验证password是否一致，假设一致则登录成功。

依据上面描写叙述的规则。通过演示样例来演示为什么必需要创建test@localhost用户，才干在本地登录成功。对user表进行排序的结果例如以下图所看到的：

当未创建test@localhost时，该表不包括第一行的记录。用户test登录时。则会匹配到第四行的记录：host为localhost，user为空，由于user为空能够匹配不论什么用户，再去验证password不成功登录失败。或者不使用password登录。还是匹配到第四行，但验证password成功，然而匿名用户仅仅对information_schema和test数据库有权限，使用其他数据库时也会失败。例如以下所看到的：

总结一下，当出现28000错误时。首先查看user中是否有数据，是否存在匿名用户。若存在匿名用户则创建userName@localhost，或者也能够删除匿名用户。