Podman部署MySQL容器：root@localhost访问被拒绝问题求助

问题场景 #

我使用buildah bud -f .podman/MySQL.conf -t localhost/mysql:mushroom构建MySQL镜像，对应的Dockerfile（路径为.podman/MYSQL.conf）内容如下：

FROM mysql:8.0

ENV MYSQL_ROOT_PASSWORD='password'

EXPOSE 3306

执行podman run --rm -v mysql_data:/var/lib/mysql localhost/mysql:mushroom启动容器后，通过podman exec -it [容器ID] /bin/bash进入容器命令行，运行mysql -p并输入正确密码，返回错误：access denied for user 'root'@'localhost' (using password: YES)。

已完成的排查：

• 确认环境变量MYSQL_ROOT_PASSWORD设置正确
• 尝试在podman run命令中通过-e MYSQL_ROOT_PASSWORD=password显式指定密码
• 启动容器时确认mysql_data卷不存在

后续排查方向 #

• 查看容器启动日志：执行podman logs [容器ID]，检查MySQL初始化阶段的日志输出，重点关注是否存在[ERROR]或[WARNING]级别的信息，比如密码初始化失败、权限异常等。
• 验证认证插件兼容性：MySQL 8.0默认使用caching_sha2_password认证插件，部分客户端可能存在兼容问题。尝试使用指定认证插件的命令登录：mysql -u root -ppassword --default-auth=mysql_native_password。
• 检查MySQL配置文件：进入容器后查看/etc/mysql/my.cnf或/etc/mysql/mysql.conf.d/mysqld.cnf，确认是否存在skip-grant-tables、default_authentication_plugin等特殊配置干扰登录逻辑。
• 强制指定初始化认证插件：在podman run命令中覆盖entrypoint，强制MySQL使用mysql_native_password初始化，示例命令：

  podman run --rm -v mysql_data:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=password --entrypoint mysqld localhost/mysql:mushroom --default-authentication-plugin=mysql_native_password
  

  启动后再次尝试登录测试。
• 检查数据目录权限：进入容器后执行ls -ld /var/lib/mysql和ls -l /var/lib/mysql，确认目录及文件的属主属组为mysql:mysql，权限异常会导致MySQL无法正确初始化用户数据。
• 无缓存重新构建镜像：构建镜像时添加--no-cache参数，避免使用旧缓存层，确保镜像配置最新：

  buildah bud --no-cache -f .podman/MySQL.conf -t localhost/mysql:mushroom
  

• 跳过卷挂载测试：去掉-v mysql_data:/var/lib/mysql参数，直接启动容器podman run --rm localhost/mysql:mushroom，验证是否是卷挂载环节的隐性问题导致登录失败。

内容的提问来源于stack exchange，提问作者Roger Creasy