mysql登录报错 Client does not support authentication protocol requested by server

在使用 MySQL 数据库时，你可能会遇到以下错误消息：

ERROR 1251 (08004): Client does not support authentication protocol requested by server; consider upgrading MySQL client

这个错误通常是在 MySQL 8.0 和更高版本中由于默认使用了 caching_sha2_password 认证插件，而老旧的 MySQL 客户端默认仅支持 mysql_native_password 认证插件造成的。

以下是几种解决该问题的方法：

1. 升级 MySQL 客户端

升级客户端：这是首选解决方案，因为新的认证协议提供了更高的安全性。

• MySQL CLI：下载并安装最新版本的 MySQL 客户端工具。
• JDBC 驱动：如果你在使用 Java 连接 MySQL，确保你使用的是最新版本的 JDBC 驱动 (Connector/J)。

2. 更改用户的认证插件

如果无法立即升级客户端，你可以将用户的认证插件更改为 mysql_native_password。

2.1 登录 MySQL 服务器

使用一个已经能够正常连接到数据库的用户进行登录：

mysql -u root -p

2.2 更改用户认证插件

例如，将用户名为 your_username 的用户的认证插件更改为 mysql_native_password：

ALTER USER 'your_username'@'your_host' IDENTIFIED WITH mysql_native_password BY 'your_password';

然后刷新权限：

FLUSH PRIVILEGES;

最后退出 MySQL：

EXIT;

3. 配置 MySQL 服务器使用旧的认证插件

3.1 编辑 MySQL 配置文件

打开 MySQL 配置文件（my.cnf 或 my.ini），通常位于 /etc/mysql/ 或 /etc/ 目录下，添加以下配置来将默认的认证插件设置为 mysql_native_password：

[mysqld]
default_authentication_plugin=mysql_native_password

3.2 重启 MySQL 服务

保存配置文件后，重启 MySQL 服务以应用更改：

# For systemd-based systems:
sudo systemctl restart mysql# For SysVinit-based systems:
sudo service mysql restart

4. 检查客户端配置

确保客户端配置了正确的认证插件。对于某些客户端驱动程序或库，需要配置认证插件，以支持 caching_sha2_password。

4.1 使用 MySQL Workbench

在 MySQL Workbench 中，确保连接配置中选择了适当的认证插件。

4.2 使用 JDBC 驱动配置

如果你使用 Java 和 JDBC 进行连接，可以在连接 URL 中指定认证插件。例如：

String jdbcUrl = "jdbc:mysql://localhost:3306/your_database?user=your_username&password=your_password&useSSL=false&allowPublicKeyRetrieval=true&serverTimezone=UTC";

总结

• 升级客户端：最优解决方案是升级你的 MySQL 客户端使其支持新的认证协议。
• 更改用户认证插件：如果无法升级，可以将用户的认证插件更改为 mysql_native_password。
• 配置服务器使用旧的认证插件：修改 MySQL 服务器的配置，确保其默认使用 mysql_native_password 插件。
• 检查客户端配置：确保客户端程序和驱动配置正确，以支持新的认证插件。

在实践中，升级客户端和库（如 JDBC 驱动）以支持新的 caching_sha2_password 认证方法是最推荐的解决方案，因为它提供了更高的安全性。如果因为某些原因不能立即升级，临时解决方案是更改用户的认证插件或配置服务器以使用旧的认证插件。