第 53 期：MySQL 创建了用户却无法登陆

社区王牌专栏《一问一实验：AI 版》全新改版归来，得到了新老读者们的关注。其中不乏对 ChatDBA 感兴趣的读者前来咨询，表达了想试用体验 ChatDBA 的意愿，对此我们表示感谢 🤟。

目前，ChatDBA 还在最后的准备阶段，会尽快跟大家见面。想预约试用的朋友，可以扫码文末的意见反馈填写调研问卷。我们正在对 DBA 群体试用大模型的情况进行调研，这对我们打磨 ChatDBA 的使用体验非常重要。

下面让我们正式进入《一问一实验：AI 版》的第 53 期。

问题

MySQL 创建了用户却无法登陆

用户反馈前期进行了一个升级操作：从 MySQL 5.6 升级到 5.7 后，新建了一个 sky1@% 的用户，但是通过 socket 登录报错 Access denied。

实验

1. 将问题丢给 ChatDBA

我们先把这个问题丢给 ChatDBA，让他看下具体出了什么问题。

第 53 期：MySQL 创建了用户却无法登陆

在这里插入图片描述

左侧为流程分析画布，展示 ChatDBA 对此问题的排查逻辑；右侧为互动区域

2. ChatDBA 协助问题排查

这个问题是说用户虽然创建了名字为 sky1 的用户，但是却登录不上去，这时 ChatDBA 给出的可能原因有：

权限配置问题：没给这个用户配置 socket 登录方式
数据库配置问题
操作系统的权限问题
匿名用户导致

ChatDBA 提示需要查询上面几处的具体信息，同时也可以看到，此时 ChatDBA 推测了一种可能得解决方案，并给出了操作步骤。

3. ChatDBA 给出解决方案

经过检查发现用户的权限等都不存在问题，但是输入用户信息表时，ChatDBA 发现确实存在匿名用户，那么他提示直接删除用户即可解决该问题。

4. 实验总结

针对该问题，ChatDBA 上述的排查步骤虽然解决了问题，但是并没有解释问题出现的根本原因。后续经过检查我们发现，当用户不输入密码的时候是可以登陆的，而且登录的用户信息如下：

mysql> select current_user();
+------------------+
|current user |
+------------------+
|@localhost |
+------------------+
1 row in set (0.00 sec)
mysql> select user();
+---------------+
| user          |
+---------------+
|sky1@localhost |
+---------------------+
1 row in set (0.00 sec)

针对这个情况我们也问了一下 ChatDBA。

他回复说其实是因为用户匹配规则导致的：

使用 sky1@% 用户通过 socket 登录，host 被识别为 localhost。
在 mysql.user 表中，有两个匿名用户（''@localhost 和 ''@centos76）。
根据 MySQL 5.6 的匹配规则，虽然有一个 sky1@% 的用户存在，但由于存在一个 ''@localhost 的匿名用户，MySQL 优先匹配这个匿名用户。
由于匿名用户没有密码，当你输入 sky1@% 用户的密码时，MySQL 会因为匿名用户没有密码而拒绝访问，报错 Access denied。

但是其实在 MySQL 5.7 中优化了用户匹配规则。当使用 socket 链接时，不会优先匹配到匿名用户，因此全新安装的 MySQL 5.7 不会出现这个问题。而从 5.6 升级到 5.7 的过程中，MySQL 对用户表元数据没有更新，所以导致了用户开头出现的当从 MySQL 5.6 升级到 5.7 后，新建了一个 sky1@% 的用户，但是通过 socket 登录报错 Access denied。

问问 ChatGPT-4o

我们也将相同的问题送给了 ChatGPT-4o，让我们看看效果如何。

什么是 ChatDBA？

更多技术文章，请访问：https://opensource.actionsky.com/

关于 SQLE

SQLE 是一款全方位的 SQL 质量管理平台，覆盖开发至生产环境的 SQL 审核和管理。支持主流的开源、商业、国产数据库，为开发和运维提供流程自动化能力，提升上线效率，提高数据质量。

SQLE 获取

类型	地址
版本库	https://github.com/actiontech/sqle
文档	https://actiontech.github.io/sqle-docs/
发布信息	https://github.com/actiontech/sqle/releases
数据审核插件开发文档	https://actiontech.github.io/sqle-docs/docs/dev-manual/plugins/howtouse