MySQL 8.0 Public Key Retrieval is not allowed 错误的原因及解决方法

这个问题出现原因,我在升级了mysql之后发现连mysql时后台报错,报的就是标题这个错,然后就上网查资料,官网文档机翻后原因如下:

        如果用户帐户使用sha256_密码认证,则在传输过程中必须保护密码;TLS是这方面的首选机制,但如果它不可用,则将使用RSA公钥加密。要指定服务器的RSA公钥,请使用ServerRSPublicKeyFile连接字符串设置,或设置AllowPublicKeyRetrieval=True以允许客户端自动从服务器请求公钥。请注意,AllowPublicKeyRetrieval=True可能允许恶意代理执行MITM攻击以获取明文密码,因此默认为False,必须显式启用。

        大概意思就是mysql账号的密码是用的sha256方式加密,而客户端连接mysql的时候并非使用TLS协议传输参数,那么需要客户端使用RSA算法公钥加密传输参数,而服务端默认是不允许客户端获取公钥,需要开启这个开关。

知道原因后解决方式有两个:

方式一:

        客户端的驱动连接参数中增加:allowPublicKeyRetrieval=true&useSSL=false

 方式二:

        之前我在修改mysql的root用户的时候直接使用的语句是:alter user 'root'@'localhost' identified by 'xxx'; 所以mysql默认使用sha_256加密了。

        现在修改mysql账号的密码,使用其他的加密方式,直接修改账号密码:

ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'xxx';

这样问题就解决了,另外,修改用户host语句附上:

use mysql;

update user set host='%' where user='root';

这样mysql就可以远程登陆了。
————————————————
版权声明:本文为CSDN博主「Stone Lio」的原创文章,遵循CC 4.0 BY-SA版权协议,转载请附上原文出处链接及本声明。
原文链接:https://blog.csdn.net/u011447905/article/details/121441165
posted @   锐洋智能  阅读(838)  评论(0编辑  收藏  举报
相关博文:
阅读排行:
· Obsidian + DeepSeek:免费 AI 助力你的知识管理,让你的笔记飞起来!
· 分享4款.NET开源、免费、实用的商城系统
· 解决跨域问题的这6种方案,真香!
· 5. Nginx 负载均衡配置案例(附有详细截图说明++)
· Windows 提权-UAC 绕过
历史上的今天:
2021-03-14 selenium八种定位页面元素方法)
2014-03-14 Spring注解方式实现任务调度【官方文档翻译】
点击右上角即可分享
微信分享提示