使用Amazon RDS无法以主用户身份登录MySQL问题求助

一、确认登录基础信息正确性 #

• 直接从AWS RDS控制台复制端点（endpoint）和主用户名，避免手动输入时的拼写错误（尤其注意大小写、下划线等特殊字符）
• 使用标准登录命令，确保格式正确：

  mysql -h <endpoint> -u <master-username> -p
  

  输入密码时直接手动输入，避免复制粘贴时带入多余空格或特殊字符被终端转义

二、旧密码登录后修复主用户权限 #

如果旧密码可登录但主用户无权限，大概率是权限被误修改，可通过以下步骤恢复：

1. 用旧密码登录后，执行命令查看当前用户权限：

   SHOW GRANTS FOR CURRENT_USER;
   

2. 若未看到ALL PRIVILEGES ON *.*相关权限，执行赋权命令（替换为你的主用户名）：

   GRANT ALL PRIVILEGES ON *.* TO '<master-username>'@'%' WITH GRANT OPTION;
   FLUSH PRIVILEGES;
   

   注：RDS主用户默认允许从任意地址登录，因此使用@'%'；若你的主用户绑定了特定IP，替换为对应主机地址即可

三、重置密码后仍报1045错误的排查点 #

1. 确认RDS实例状态：密码重置后部分场景需要实例重启生效，前往AWS控制台检查实例状态是否为available，查看最近的重启记录
2. 避免客户端配置缓存：本地MySQL客户端可能在~/.my.cnf或~/.mylogin.cnf中保存了旧密码，使用无默认配置的命令登录：

   mysql --no-defaults -h <endpoint> -u <master-username> -p
   

3. 处理密码特殊字符：若新密码包含!@#$%^&*()等特殊字符，终端可能会解析为命令参数，可通过两种方式规避：
   • 输入mysql -h <endpoint> -u <master-username> -p后回车，手动输入密码
   • 将密码用单引号包裹（-p与密码间无空格）：

     mysql -h <endpoint> -u <master-username> -p'YourNewPasswordWithSpecialChars'
     

四、额外排查项 #

• 检查RDS安全组：确保你的本地IP在实例安全组的入站规则中（虽然1045是权限错误，但连接异常也可能引发类似报错）
• 验证认证插件兼容性：MySQL 8.0默认使用caching_sha2_password，若你使用的客户端版本过低可能不兼容，但你使用的是8.0.35客户端，此问题概率极低

内容的提问来源于stack exchange，提问作者Meep