Red Hat可用mysql客户端登录AWS RDS，Windows用mysqlsh无法登录

一、mysqlsh/旧版mysql.exe登录失败的核心原因排查 #

1. 密码输入的隐形坑 #

Windows终端（特别是CMD）复制粘贴密码时容易带入空格、换行这类看不见的字符，或者密码里有@、!这类特殊字符时，会被终端当成命令参数拆分，导致实际传过去的密码不对——这是最常见的原因，毕竟Workbench是图形界面，输入逻辑和终端不一样。

2. mysqlsh的连接语法错了 #

mysqlsh的连接格式和传统mysql客户端有细微差别，比如直接在命令行写mysqlsh admin:xxx@rds-endpoint，如果密码带特殊字符会直接解析出错，必须用引号把整个连接串包起来，或者用交互式输入密码。

3. 旧版mysql.exe的版本兼容问题 #

如果用的是5.6及更早的旧版客户端，和AWS RDS的mysql_native_password认证逻辑可能不匹配，版本差太多就容易出现权限拒绝的假报错。

4. DNS解析的小问题 #

虽然Workbench能连上，但mysqlsh和旧版客户端可能用了不同的DNS缓存，导致解析出来的RDS IP不对，试试直接用RDS的私有IP连就能验证。

二、一步步解决 #

1. 先改连接方式，排除密码问题
   别在命令行明文输密码，用交互式输入：

   mysqlsh --user=admin --host=你的RDS域名 --port=3306 --password
   

   手动敲密码，避免复制粘贴的隐形字符。如果密码有特殊字符，用引号包整个连接串：

   mysqlsh "admin:你的带特殊字符密码@你的RDS域名:3306"
   

2. 匹配客户端和RDS的版本
   旧版mysql.exe尽量选和RDS MySQL版本接近的，比如RDS是8.0就用8.0系列的客户端，版本差太远容易认证失败。

3. 刷新DNS或者直接用IP连
   Windows CMD里敲ipconfig /flushdns清缓存，然后重试。或者直接用RDS的私有IP连接：

   mysqlsh --user=admin --host=你的RDS私有IP --port=3306 --password
   

4. 再确认一遍RDS安全组
   虽然Workbench能登，但还是检查下Windows机器的公网IP有没有在RDS安全组的3306入站规则里，有时候规则可能被误改了。

三、Windows能不能装旧版MySQL客户端？ #

完全可以，推荐用ZIP绿色版避免冲突：

• 找MySQL的归档版本，选对应Windows的ZIP压缩包（别用MSI，容易和现有MySQL组件冲突）。
• 解压后把里面的bin目录加到系统PATH环境变量里，直接就能用旧版mysql.exe了，不用装服务，也不会影响现有客户端。

内容的提问来源于stack exchange，提问作者jstack100