在使用DBeaver连接MySQL数据库时，如果遇到“Access denied for user ''@'ip' (using password: YES)”的错误提示，说明用户认证失败。此问题通常与数据库用户权限、配置错误或网络设置有关。本文将详细介绍解决此问题的步骤。

一、检查用户名和密码

首先，确保在DBeaver中输入的用户名和密码是正确的。验证步骤如下：

1. 打开DBeaver，选择对应的数据库连接。
2. 检查连接设置中的用户名和密码是否正确输入。
3. 测试连接，如果仍然出现错误，继续以下步骤。

二、检查MySQL用户权限

2.1 登录MySQL

使用具有足够权限的用户登录MySQL，例如 root用户：

mysql -u root -p
​

2.2 查看用户权限

使用以下命令检查用户权限：

SELECT user, host FROM mysql.user;
​

输出示例：

+------+-----------+
| user | host      |
+------+-----------+
| user1| localhost |
| user1| 192.168.1.1|
+------+-----------+
​

确保用户有从特定IP或任意IP（%）连接的权限。

2.3 授予权限

如果用户没有正确的权限，可以使用以下命令授予权限：

GRANT ALL PRIVILEGES ON database_name.* TO 'username'@'ip_address' IDENTIFIED BY 'password';
FLUSH PRIVILEGES;
​

例如，授予用户 user1从任意IP连接到 database_name数据库的权限：

GRANT ALL PRIVILEGES ON database_name.* TO 'user1'@'%' IDENTIFIED BY 'password';
FLUSH PRIVILEGES;
​

三、检查MySQL配置文件

3.1 编辑配置文件

打开并编辑MySQL配置文件 my.cnf或 mysqld.cnf：

sudo nano /etc/mysql/my.cnf
# 或
sudo nano /etc/mysql/mysql.conf.d/mysqld.cnf
​

3.2 确认绑定地址

确保 bind-address配置正确。如果希望MySQL接受所有IP的连接，可以将 bind-address设置为0.0.0.0：

bind-address = 0.0.0.0
​

3.3 重启MySQL服务

修改配置文件后，重启MySQL服务以应用更改：

sudo systemctl restart mysql
​

四、检查防火墙设置

防火墙可能会阻止MySQL端口（默认3306）的连接。确保防火墙允许此端口的连接。

4.1 查看防火墙状态

使用以下命令查看防火墙状态：

sudo ufw status
​

4.2 允许MySQL端口

如果MySQL端口未被允许，使用以下命令允许3306端口的连接：

sudo ufw allow 3306
sudo ufw reload
​

五、验证连接

完成以上步骤后，返回DBeaver，重新测试数据库连接。如果问题依然存在，请检查以下事项：

1. 数据库服务器是否正常运行。
2. 网络连接是否正常。
3. 其他网络安全设备（如VPN、代理等）是否影响连接。