MySQL 8.0 远程连接需同时配置用户权限、认证插件和防火墙；禁用 caching_sha2_password、改用 mysql_native_password，正确使用 CREATE USER/ALTER USER+FLUSH PRIVILEGES，检查 bind-address 和安全组。
MySQL 8.0 在宝塔面板默认禁止远程访问，直接填 IP 连不上是正常现象；必须同时改三处：MySQL 用户权限、认证插件、系统/云防火墙端口。
MySQL 8.0 用户权限和 host 设置不生效？检查 GRANT 语法是否写错
MySQL 8.0 废弃了 GRANT ... IDENTIFIED BY 一步授权密码的写法，强行用会报错 ERROR 1064。正确做法是分两步：
- 先执行
CREATE USER 'myuser'@'%' IDENTIFIED WITH mysql_native_password BY 'mypass';（注意指定插件） - 再执行
GRANT ALL ON *.* TO 'myuser'@'%'; - 或者对已有用户（如
root）直接改：ALTER USER 'root'@'%' IDENTIFIED WITH mysql_native_password BY 'yourpass'; - 最后一定补上
FLUSH PRIVILEGES;，否则修改只在内存里，重启就丢
别信网上“UPDATE user SET host='%' WHERE user='root'”这种野路子——MySQL 8.0 的 user 表结构受严格校验，手动 UPDATE 很可能被拒绝或导致后续登录失败。
Navicat 连接报 ERROR 2059 或卡在握手？大概率是 caching_sha2_password 插件问题
MySQL 8.0 默认用 caching_sha2_password，但 Navicat 15 以下、旧版 pymysql、部分 PHP PDO 驱动不支持。现象是输完密码后无响应，或直接报 Authentication plugin 'caching_sha2_password' cannot be loaded。
- 临时解法：进 MySQL 执行
ALTER USER 'myuser'@'%' IDENTIFIED WITH mysql_native_password BY 'mypass'; - 必须同步改
localhost和%两个 host，否则本地命令行能登、远程连不上 - Python 用户可在连接时显式指定：
auth_plugin='mysql_native_password'（pymysql）或plugin_dir参数（mysql-connector-python） - 不建议删掉
mysql_native_password插件本身——它被系统账户依赖，删了可能导致mysqld启动失败
端口放行了还是连不上？查清是哪一层在拦：安全组 > 系统防火墙 > MySQL 绑定地址
宝塔面板只管自己的 8888 端口，3306 完全不管。常见拦截链是：
- 云厂商安全组没开
3306/TCP入方向规则（最常漏） - 服务器系统防火墙（
firewalld或ufw）没放行，宝塔“安全 → 放行端口”只是它的界面入口，底层仍需确认实际生效 - MySQL 自身没监听外网：
netstat -tnlp | grep :3306如果只看到127.0.0.1:3306，说明my.cnf里还留着bind-address = 127.0.0.1，得注释掉并重启mysqld
测试顺序建议：先用 telnet your-server-ip 3306（客户端机器上运行），通了再试 Navicat；不通就按上面三层逐层排查。
远程能连上但 SHOW DATABASES 只有 information_schema？检查 SQL 模式和字符集
MySQL 8.0 默认 sql_mode 更严格，比如含 STRICT_TRANS_TABLES、NO_ENGINE_SUBSTITUTION，某些老应用建库时没显式指定字符集，远程连接后因默认行为差异导致库“不可见”。
- 连上后立刻执行
SELECT @@sql_mode;和SELECT @@character_set_database;，对比本地连接结果 - 若需兼容旧项目，可在
/www/server/mysql/etc/my.cnf的[mysqld]下加一行：sql_mode = "STRICT_TRANS_TABLES,NO_ZERO_IN_DATE,NO_ZERO_DATE,ERROR_FOR_DIVISION_BY_ZERO,NO_AUTO_CREATE_USER,NO_ENGINE_SUBSTITUTION" - 改完必须重启
mysqld，且该设置影响全局，生产环境调整前务必验证其他业务
真正容易被忽略的是：MySQL 8.0 的 mysql.user 表里 host 字段值为 % 时，**不匹配 IPv6 的 ::1 回环地址**。如果客户端用 localhost 连，系统可能优先走 IPv6，结果匹配不到 % 而 fallback 到 127.0.0.1 或失败。测试时统一用服务器公网 IP，别用 localhost。
