能进得去，才能修；进不去就别谈权限修复——常见原因是进程未真正启用--skip-grant-tables、socket权限拦截、TCP连接被--skip-networking阻断，或8.0+插件不兼容导致握手失败；登录后须立即查plugin、authentication_string、account_locked等字段并执行FLUSH PRIVILEGES。
能进得去，才能修；进不去就别谈权限修复——跳过权限表模式不是万能钥匙，而是唯一入口。
为什么 --skip-grant-tables 启动后还是连不上
常见现象是执行 mysqld --skip-grant-tables 后，mysql -u root 仍报 Access denied for user 'root'@'localhost'。这不是密码问题，而是启动没生效或连接走错了路径。
- 用
ps aux | grep mysqld（Linux）或任务管理器（Windows）确认进程参数里真有--skip-grant-tables，改配置文件没重启等于白改 -
mysql -u root默认走 Unix socket，但 socket 权限可能拦住你；强制走 TCP：mysql -h 127.0.0.1 -P 3306 -u root - MySQL 8.0+ 下，
plugin字段若为caching_sha2_password或auth_socket，即使跳过权限，客户端握手也会失败——必须后续用ALTER USER ... IDENTIFIED WITH mysql_native_password显式切换 - 启动时漏加
--skip-networking，服务会监听 3306，远程未授权访问风险极高
进去了该立刻查什么字段
登录成功后第一件事不是改密码，而是看关键字段是否“形同虚设”。执行：
USE mysql; SELECT User, Host, plugin, authentication_string, account_locked FROM user WHERE User = 'root';
重点盯这四点：
MySQL8 CRM Schema Design Expert
下载
面向 CRM 系统的 MySQL 8 数据库模式设计。当用户需要为客户关系管理（CRM）系统设计、评审、优化或生成数据库模式时，应使用此项技能。
-
plugin：必须是mysql_native_password（兼容老客户端）或caching_sha2_password（8.0+ 默认），不能是auth_socket（仅限本地 socket 登录） -
authentication_string：8.0+ 唯一存密字段，空值或乱码（如INVALID）直接导致认证失败；PASSWORD()函数在 8.0+ 已移除，别用 -
account_locked：值为Y就锁死了，UPDATE 设为N才行 - 缺失字段：如
password_last_changed（5.7+ 引入）、password_history（8.0+），若表结构损坏，INSERT/UPDATE 会因严格模式静默失败
修复权限字段时最常踩的坑
多数人以为 UPDATE 一堆 _priv 字段就能恢复 root 权限，结果 FLUSH 后依然无法 GRANT 或 USE mysql。
- 只更新
'root'@'localhost'，忘了'root'@'127.0.0.1'和'root'@'%'——Docker、PHP 应用、Navicat 常走 IP 地址，host 不匹配就拒绝 - 字段名写错：
Select_priv不是select_priv（大小写敏感），Super_priv不是super_priv；MySQL 8.0+ 的Create_role_priv、Drop_role_priv等新字段也得一并设Y - 没执行
FLUSH PRIVILEGES;：跳过权限模式下这条命令依然有效，它重载的是内存缓存，不刷就不会生效 - 误删了
Grant_priv='Y'还没补上，就去GRANT ALL ON *.* TO ...，会报ERROR 1044——没授予权，哪来的授权权
修复完重启前必须清理的三件事
很多人修完一重启，又回到原点。问题往往出在“修完没收尾”。
- 删掉配置文件（
my.cnf或my.ini）中残留的skip-grant-tables行，否则下次启动永远绕过权限 - 确认
mysqld进程已彻底退出：sudo pkill mysqld或 Windows 任务管理器杀净所有mysqld.exe，残留进程会继承旧参数 - 检查
datadir目录权限：MySQL 用户（如mysql或NETWORK SERVICE）必须对整个/var/lib/mysql（或 Windows 下数据目录）有读写权，否则启动时连auto.cnf都生成不了，直接卡死
真正麻烦的从来不是“怎么修”，而是“修到哪算修完”——字段值、插件类型、host 匹配、系统目录权限、配置残留，缺一不可。少验一个，就可能白忙半小时。
