在使用DBeaver连接MySQL数据库时，如果遇到“Access denied for user ''@'ip' (using password: YES)”的错误提示，说明用户认证失败。此问题通常与数据库用户权限、配置错误或网络设置有关。本文将详细介绍解决此问题的步骤。
一、检查用户名和密码
首先，确保在DBeaver中输入的用户名和密码是正确的。验证步骤如下：
- 打开DBeaver，选择对应的数据库连接。
- 检查连接设置中的用户名和密码是否正确输入。
- 测试连接，如果仍然出现错误，继续以下步骤。
二、检查MySQL用户权限
2.1 登录MySQL
使用具有足够权限的用户登录MySQL，例如 root用户：
mysql -u root -p
2.2 查看用户权限
使用以下命令检查用户权限：
SELECT user, host FROM mysql.user;
输出示例：
+------+-----------+
| user | host |
+------+-----------+
| user1| localhost |
| user1| 192.168.1.1|
+------+-----------+
确保用户有从特定IP或任意IP（%）连接的权限。
2.3 授予权限
如果用户没有正确的权限，可以使用以下命令授予权限：
GRANT ALL PRIVILEGES ON database_name.* TO 'username'@'ip_address' IDENTIFIED BY 'password';
FLUSH PRIVILEGES;
例如，授予用户 user1从任意IP连接到 database_name数据库的权限：
GRANT ALL PRIVILEGES ON database_name.* TO 'user1'@'%' IDENTIFIED BY 'password';
FLUSH PRIVILEGES;
三、检查MySQL配置文件
3.1 编辑配置文件
打开并编辑MySQL配置文件 my.cnf或 mysqld.cnf：
sudo nano /etc/mysql/my.cnf
# 或
sudo nano /etc/mysql/mysql.conf.d/mysqld.cnf
3.2 确认绑定地址
确保 bind-address配置正确。如果希望MySQL接受所有IP的连接，可以将 bind-address设置为0.0.0.0：
bind-address = 0.0.0.0
3.3 重启MySQL服务
修改配置文件后，重启MySQL服务以应用更改：
sudo systemctl restart mysql
四、检查防火墙设置
防火墙可能会阻止MySQL端口（默认3306）的连接。确保防火墙允许此端口的连接。
4.1 查看防火墙状态
使用以下命令查看防火墙状态：
sudo ufw status
4.2 允许MySQL端口
如果MySQL端口未被允许，使用以下命令允许3306端口的连接：
sudo ufw allow 3306
sudo ufw reload
五、验证连接
完成以上步骤后，返回DBeaver，重新测试数据库连接。如果问题依然存在，请检查以下事项：
- 数据库服务器是否正常运行。
- 网络连接是否正常。
- 其他网络安全设备（如VPN、代理等）是否影响连接。
