错误1045表示MySQL认证失败，主因是用户不存在、密码错误或host不匹配；需检查'user'@'host'是否存在、重置密码时指定正确host并FLUSH PRIVILEGES，同时确认bind-address和防火墙设置。
MySQL报错1045：Access denied for user是什么意思
错误 1045 表示 MySQL 拒绝了当前连接请求，根本原因是认证失败——不是密码错了就是用户不存在，或者权限绑定的 host 不匹配。它和网络不通、服务没启动（比如 Can't connect to local MySQL server）是两回事，先确认 mysqld 进程在运行，再聚焦认证环节。
检查用户是否存在以及host匹配是否正确
MySQL 的用户是 'username'@'host' 二元组，'root'@'localhost' 和 'root'@'127.0.0.1' 是两个不同用户，不能混用。常见误操作是用 mysql -u root -p 本地登录，却只创建了 'root'@'%' 用户，而没建 'root'@'localhost'。
- 登录 MySQL（如果还能进，比如用 sudo 或 socket 方式）：
sudo mysql -S /var/run/mysqld/mysqld.sock
- 查用户列表：
SELECT User, Host FROM mysql.user;
- 重点看你要连的组合是否存在，比如想用
mysql -h 127.0.0.1 -u root -p，就得有'root'@'127.0.0.1'或'root'@'%'；若用mysql -u root -p（默认走 socket），则优先匹配'root'@'localhost'
重置密码时必须指定正确的host并刷新权限
5.7+ 版本后 password 字段已弃用，改用 authentication_string；且修改完必须执行 FLUSH PRIVILEGES，否则不生效。跳过密码验证启动只是临时手段，别忘了后续补上权限修复。
- 停掉 mysqld：
sudo systemctl stop mysql
- 跳过权限表启动：
sudo mysqld_safe --skip-grant-tables --skip-networking &
- 另开终端连进去：
mysql -u root
- 更新密码（以
'root'@'localhost'为例）：UPDATE mysql.user SET authentication_string = PASSWORD('newpass') WHERE User = 'root' AND Host = 'localhost'; - 刷新权限：
FLUSH PRIVILEGES;
- 重启服务：
sudo systemctl start mysql
远程连接报1045时要检查bind-address和防火墙
即使用户存在且密码正确，bind-address = 127.0.0.1（默认值）会阻止所有外部 IP 连接，导致客户端看到的仍是“Access denied”，实际是连接被拒绝后 MySQL 根本没收到认证请求。
- 检查配置：
grep bind-address /etc/mysql/mysql.conf.d/mysqld.cnf
- 如需远程访问，改为
bind-address = 0.0.0.0或具体内网 IP，然后重启服务 - 确认系统防火墙放行 3306：
sudo ufw allow 3306
（Ubuntu）或sudo firewall-cmd --add-port=3306/tcp --permanent
（CentOS） - 确保用户 host 允许远程，比如
'myuser'@'192.168.1.%'或'myuser'@'%'，且已执行GRANT ... ON *.* TO 'myuser'@'%' IDENTIFIED BY 'pwd'; FLUSH PRIVILEGES;
密码加密方式、host 匹配逻辑、配置文件加载顺序，这三处最容易漏查。尤其在 Docker 或云数据库场景下，localhost 可能被解析成 127.0.0.1 导致 socket 连接降级为 TCP，进而触发完全不同的用户匹配路径。
