报错非启动触发，而是外部连接动作引发；using password: YES表明密码已传但校验失败，主因是密码错误、认证插件不兼容（如caching_sha2_password）或host不匹配（'root'@'localhost'与'root'@'127.0.0.1'不同）。
确认报错是否真由启动过程触发
“MySQL启动时提示 Access denied for user 'root'@'localhost'”这个说法本身容易误导——MySQL服务进程（mysqld）启动阶段根本不会验证 root 密码，也不会主动尝试用 root 登录。你看到的这个报错，**一定是某个外部动作触发的**，比如：
• phpMyAdmin 自动连接时失败
• 项目代码执行 mysql_connect() 或 new PDO() 时抛出异常
• 你在终端敲了 mysql -u root -p 后输错密码
• Docker 容器启动时应用层健康检查失败
先打开终端，直接运行：mysql -u root -p，回车后手动输入密码。如果这里报 ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES)，说明问题出在认证环节，不是服务没起来。
区分 using password: YES 和 using password: NO
括号里这句是关键线索，必须看准：
-
using password: YES→ 你传了密码，MySQL 收到了，但校验失败。原因只可能是：密码错、认证插件不匹配、账号 host 不对（如 root@127.0.0.1 ≠ root@localhost） -
using password: NO→ 你根本没提供密码（比如回车跳过、配置文件里没写password=xxx），MySQL 按空密码尝试，自然拒绝。这种情况多见于脚本硬编码连接或某些旧版客户端默认行为
别一上来就重置密码——先用命令行验证一次，避免把能连的环境搞崩。
MySQL 8.0+ 用户必查 caching_sha2_password 插件
如果你确认密码没错（命令行能登录），但 phpMyAdmin、Navicat、Python 的 pymysql 或 Node.js 的 mysql2 连不上，大概率是这个原因：
MySQL 8.0 默认用 caching_sha2_password 认证，而很多客户端还没适配，会静默降级失败，最终表现为 1045。
安装、修复、更新或打包一个基于 Python 和 PyMySQL 实现的 Windows `mysql` 命令。适用于用户希望在 PowerShell/CMD 中输入 `mysql` 时重定向到 Python 实现、需要交互式输入 MySQL 连接信息、需要同步到当前用户本地 bin 目录，或需要将该能力封装成可公开复用的 Codex skill。
进 MySQL 命令行后执行：
ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY '你的密码';<br>FLUSH PRIVILEGES;
注意：
• 必须指定 'root'@'localhost'，不能只写 'root'
• 如果你用的是 127.0.0.1 连接，要改成 'root'@'127.0.0.1'
• 执行完立刻重启客户端（不是 MySQL 服务），phpMyAdmin 需清浏览器缓存或换无痕窗口
跳过权限表重置密码的实操要点
仅当确定密码遗忘且命令行也无法登录时才走这条路，操作链脆弱，容易卡在中间状态：
- Linux/macOS：停服务后用
sudo mysqld_safe --skip-grant-tables --skip-networking &启动，--skip-networking很关键，防止未授权远程连接 - Windows：改
my.ini，在[mysqld]下加skip-grant-tables，保存后重启服务 - 连进去后别用
UPDATE user SET Password=...（MySQL 5.7.6+ 已废弃），统一用：ALTER USER 'root'@'localhost' IDENTIFIED BY '新密码'; - 改完必须执行
FLUSH PRIVILEGES;，否则不生效 - 退出后，务必将
skip-grant-tables行删掉或注释，再重启服务，否则数据库裸奔
最易忽略的一点：MySQL 会把 root@localhost 和 root@127.0.0.1 当作两个账号。重置完如果仍连不上，立刻查：SELECT User, Host FROM mysql.user WHERE User = 'root';，看你要连的 host 是否有对应记录。
