MySQL 8.0+ 默认使用 caching_sha2_password 插件进行密码加密

MySQL said: Authentication plugin 'caching_sha2_password' cannot be loaded: dlopen(/usr/local/lib/plugin/caching_sha2_password.so, 0x0002): tried: '/usr/local/lib/plugin/caching_sha2_password.so' (no such file)

这个错误 Authentication plugin 'caching_sha2_password' cannot be loaded 通常发生在 客户端(本地电脑)的 MySQL 版本过旧,无法识别服务器端(阿里云)默认的加密方式时。
原因分析:

服务器端:MySQL 8.0+ 默认使用 caching_sha2_password 插件进行密码加密(更安全)。

客户端:您本地使用的连接工具(如旧版 Navicat、旧版 MySQL 命令行、或某些编程语言驱动)版本较老,找不到或不懂这个插件,导致连接失败。

MAC远程 链接阿里云自建的MySQL8 的方式

在 macOS 上远程连接阿里云自建的 MySQL 8.0,最顺畅的方式是使用图形化数据库管理工具。鉴于您之前遇到的 caching_sha2_password 报错,我将为您提供最佳工具推荐以及关键配置步骤(特别是如何解决认证插件问题)。

🛠️ 第一步:选择并安装客户端工具 (Mac)

推荐以下三款工具(任选其一):

Sequel Ace (🌟 首选推荐)

特点:免费、开源、原生 Mac 应用、轻量快速。是著名的 Sequel Pro 的继任者,完美支持 MySQL 8。

下载:直接在 Mac App Store 搜索 "Sequel Ace" 安装。

TablePlus

特点:界面现代、启动极快、支持多种数据库。免费版有标签页数量限制,但日常够用。

下载:官网 (tableplus.com) 或 Homebrew (brew install --cask tableplus)。

DBeaver Community

特点:功能极其强大,基于 Java,跨平台。如果前两个不行,它是万能备选。

下载:官网 (dbeaver.io) 或 Homebrew (brew install --cask dbeaver-community)。

避坑提示:尽量避免使用老旧版本的 Navicat (11 或 12.0 以前),它们最容易报 caching_sha2_password 错误。如果您必须用 Navicat,请确保版本是 12.1 或 15/16+。

🔧 第二步:解决核心兼容性问题 (关键)

即使安装了新工具,为了确保持续稳定连接,强烈建议您在阿里云服务器上执行一次"降级"操作,将用户认证方式改为兼容性最好的 mysql_native_password。

请在阿里云服务器终端执行:

登录 MySQL

mysql -u root -p

执行 SQL (替换您的密码)

注意:'%' 代表允许任意 IP,如果您之前限制了特定 IP,请把 '%' 换成那个 IP

ALTER USER 'video_user'@'%' IDENTIFIED WITH mysql_native_password BY '您的强密码';

刷新

FLUSH PRIVILEGES;

EXIT;

执行完这一步,99% 的连接报错都会消失。

💻 第三步:在 Mac 上配置连接

以 Sequel Ace 为例(其他工具逻辑相同):

打开 Sequel Ace。

点击左下角的 + (加号) 添加新连接。

填写以下信息:

Name: 随意填 (例如: Aliyun-WVP)

Host: 阿里云服务器的 公网 IP (例如 47.100.100.100)

Username: video_user

Password: 您设置的密码

Database: (可选) 填具体的库名,或者留空进入后选择

Port: 3306

Socket: 留空 (远程连接不需要)

点击 Test Connection (测试连接)。

如果显示 Connected ✅,点击 Save 即可开始使用。

如果失败,请看下方的排查指南。

🚨 第四步:连接失败排查清单

如果测试连接失败,请按顺序检查这三点(90% 的问题出在这里):

阿里云安全组 (最常见)

登录阿里云控制台 -> ECS -> 安全组 -> 入方向。

确认是否有规则:端口 3306,协议 TCP,授权对象 0.0.0.0/0 (或者您本地的具体公网 IP)。注意:如果您在家宽带动态 IP,建议先填 0.0.0.0/0 测试通不通,通了再考虑限制 IP。

服务器内部防火墙

在阿里云服务器终端执行:

CentOS/Alibaba Cloud Linux

sudo firewall-cmd --list-all | grep 3306

如果没有输出,说明没开,需要开启:

sudo firewall-cmd --permanent --add-port=3306/tcp

sudo firewall-cmd --reload

Ubuntu

sudo ufw status

如果状态是 active,确保允许了 3306

sudo ufw allow 3306/tcp

MySQL 监听地址

确认 MySQL 正在监听 0.0.0.0 而不是 127.0.0.1。

在服务器执行:

netstat -tunlp | grep 3306

✅ 正确显示:0.0.0.0:3306 或 :::3306

❌ 错误显示:127.0.0.1:3306 (如果是这个,请回去修改 /etc/my.cnf 中的 bind-address = 0.0.0.0 并重启 MySQL)。

🚀 进阶:使用命令行 (Terminal) 连接

如果您喜欢用 Mac 自带的终端,可以先安装 MySQL 客户端:

安装客户端 (需要安装 Homebrew):

brew install mysql

连接命令:

mysql -h -P 3306 -u video_user -p

(输入后回车,会提示您输入密码)

💡 安全小贴士

由于您将数据库端口暴露在公网:

密码务必复杂:大小写 + 数字 + 特殊符号,长度 12 位以上。

限制源 IP:如果您的本地公网 IP 相对固定,建议在阿里云安全组中,将 0.0.0.0/0 修改为您具体的 IP 地址(例如 123.45.67.89/32),这是防止暴力破解的最有效手段。

相关推荐
CoderIsArt2 小时前
编译器构建中涉及的算法
数据库·算法
IvorySQL2 小时前
从代码到舞台:HOW 2026 致敬 PostgreSQL 18 贡献者
数据库·postgresql·开源
mldlds2 小时前
Spring Boot 实战:轻松实现文件上传与下载功能
java·数据库·spring boot
2401_874732532 小时前
Python Web爬虫入门:使用Requests和BeautifulSoup
jvm·数据库·python
qq_416018722 小时前
数据分析与科学计算
jvm·数据库·python
奕成则成2 小时前
Redis String结构详解:从底层原理到实战应用
数据库·redis·缓存
橘子汽水jz_2 小时前
redis-manger管理平台
数据库·redis·bootstrap
深藏功yu名2 小时前
Day24(进阶篇):向量数据库 Chroma_FAISS 深度攻坚 —— 索引优化、性能调优与生产级落地
数据库·人工智能·python·ai·agent·faiss·chroma
_evenif3 小时前
MySql 8 一机多实例部署
linux·数据库·mysql