MySQL 8.4如何替换已弃用的权限配置

不能，MySQL 8.4 彻底移除 GRANT ... IDENTIFIED BY 语法，执行直接报 ERROR 1064；必须拆分为 CREATE USER + GRANT 两步，且需显式指定认证插件以避免连接失败。

MySQL 8.4 还能用 GRANT ... IDENTIFIED BY 吗？不能，会报错

MySQL 8.4 彻底移除了 GRANT ... IDENTIFIED BY 语法，执行时直接报错：ERROR 1064 (42000): You have an error in your SQL syntax。这不是警告，是硬性拒绝——因为该语法自 8.2 起已标记弃用，8.4 中完全删除。

根本原因在于 MySQL 重构了账户认证逻辑，IDENTIFIED BY 不再属于 GRANT 的子句，而是独立的账户管理操作。

1. 旧写法（8.0 以前常见，8.4 报错）：GRANT SELECT ON db.* TO 'user'@'%' IDENTIFIED BY 'pwd';
2. 新写法（必须拆开）：CREATE USER 'user'@'%' IDENTIFIED BY 'pwd'; GRANT SELECT ON db.* TO 'user'@'%';
3. 如果用户已存在，不能用 CREATE USER，改用 ALTER USER 'user'@'%' IDENTIFIED BY 'newpwd';

ALTER USER 和 SET PASSWORD 哪个该用？优先 ALTER USER

SET PASSWORD 在 MySQL 8.4 中虽未删除，但已被标记为“deprecated”，且不支持插件认证参数（比如 caching_sha2_password 的 salt 或属性），而 ALTER USER 是唯一支持完整认证配置的命令。

1. 安全更新密码（推荐）：ALTER USER 'user'@'%' IDENTIFIED BY 'newpass';
2. 指定认证插件（必要时）：ALTER USER 'user'@'%' IDENTIFIED WITH caching_sha2_password BY 'newpass';
3. 重置为无密码（慎用）：ALTER USER 'user'@'%' IDENTIFIED WITH mysql_native_password BY '';（注意双单引号，不是 NULL）
4. SET PASSWORD FOR 'user'@'%' = 'newpass'; —— 仍能运行，但日志会警告，未来版本可能移除

批量替换脚本里所有 GRANT ... IDENTIFIED BY 怎么办？别全局替换

直接把脚本里所有 GRANT ... IDENTIFIED BY 替成 CREATE USER ...; GRANT ...; 会失败：如果用户已存在，CREATE USER 报错 ERROR 1396 (HY000)；如果用户不存在但脚本重复执行，又会出问题。

稳妥做法是先判断用户是否存在，再分支处理：

SELECT COUNT(*) FROM mysql.user WHERE user = 'myuser' AND host = '%';

1. 结果为 0 → 执行 CREATE USER 'myuser'@'%' IDENTIFIED BY 'pwd'; GRANT ...;
2. 结果非 0 → 执行 ALTER USER 'myuser'@'%' IDENTIFIED BY 'pwd'; GRANT ...;（注意：GRANT 不影响密码，只赋权）
3. 自动化部署建议用存储过程或外部脚本（如 Python + mysql-connector-python）做条件判断，避免纯 SQL 脚本硬编码

权限迁移后连接失败？检查 caching_sha2_password 兼容性

MySQL 8.0+ 默认认证插件是 caching_sha2_password，但老客户端（如 MySQL 5.7 客户端、某些 JDBC 驱动旧版、PHP mysqli 扩展未启用 sha2）无法握手，报错：ERROR 2059 (HY000): Authentication plugin 'caching_sha2_password' cannot be loaded。

1. 临时兼容方案（不推荐长期）：ALTER USER 'user'@'%' IDENTIFIED WITH mysql_native_password BY 'pwd';
2. 根本解决：升级客户端驱动，例如 JDBC URL 加参数 ?serverTimezone=UTC&allowPublicKeyRetrieval=true&useSSL=false（仅测试环境）
3. 验证当前用户插件：SELECT user, host, plugin FROM mysql.user WHERE user = 'youruser';

真正麻烦的不是语法替换，而是认证链断裂——密码设对了，但客户端连不上，这种问题常被误判为权限没生效。