为何跨服务器时旧MySQL用户密码仍可正常使用？

原因 #

MySQL的用户身份由用户名+主机地址的组合唯一标识。你执行的ALTER USER myuser@localhost IDENTIFIED BY 'mypass';仅修改了myuser从localhost（本地）连接时的密码。后端服务器通过自身IP/主机名连接MySQL，它使用的是另一条独立的用户记录（比如myuser@后端服务器IP或myuser@%），这条记录的密码未被修改，因此仍能通过旧密码连接。

解决方法 #

1. 查看所有myuser相关的用户记录 #

先确认当前存在哪些主机对应的myuser条目：

SELECT user, host FROM mysql.user WHERE user = 'myuser';

执行后会列出类似myuser | localhost、myuser | 192.168.x.x或myuser | %（%代表任意主机）的结果。

2. 更新对应用户的密码 #

根据后端服务器使用的用户条目，执行对应修改：

• 如果后端使用特定IP的用户（如myuser@192.168.1.100）：

ALTER USER 'myuser'@'192.168.1.100' IDENTIFIED BY 'mypass';

• 如果后端使用允许任意主机的myuser@%：

ALTER USER 'myuser'@'%' IDENTIFIED BY 'mypass';

3. 配置myuser从任意位置访问 #

若要让myuser支持从任意主机连接：

• 若不存在myuser@%记录，先创建用户并设置密码：

CREATE USER 'myuser'@'%' IDENTIFIED BY 'mypass';

• 授予该用户必要权限（示例为全权限，按需调整）：

GRANT ALL PRIVILEGES ON *.* TO 'myuser'@'%';

4. 刷新权限生效 #

执行以下命令使所有权限变更立即生效：

FLUSH PRIVILEGES;

额外注意 #

如果MySQL配置文件（如my.cnf/my.ini）中设置了bind-address，需将其改为0.0.0.0（允许所有IP连接），之后重启MySQL服务，否则外部主机仍无法连接。

内容的提问来源于stack exchange，提问作者Martin AJ