MySQL身份验证插件（mysql_native_password、sha256_password、caching_sha2_password）

最新推荐文章于 2026-05-19 10:10:27 发布

原创最新推荐文章于 2026-05-19 10:10:27 发布 · 2.4w 阅读

30 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#身份认证插件

MySQL 同时被 2 个专栏收录

6 篇文章

订阅专栏

数据库

6 篇文章

订阅专栏

本文介绍了MySQL的三种身份验证插件：mysql_native_password, sha256_password以及caching_sha2_password。mysql_native_password是默认的本地身份验证插件，而sha256_password提供了更强大的加密。caching_sha2_password在MySQL 8.0中成为默认插件，提供更好的性能和兼容性。重点讨论了各插件的特点和使用场景。" 120618434,5618741,端到端项目管理：关键成功因素解析,"['项目管理', '产品开发', '资源管理']

该文章已生成可运行项目，

MySQL 5.6提供了以下身份验证插件：

1、mysql_native_password

执行本地身份验证的插件；在MySQL中引入可插入身份验证之前使用的基于密码哈希方法的身份验证。该mysql_native_password插件基于本机密码哈希方法实现身份验证。该mysql_old_password 插件基于较旧的（4.1之前的）密码哈希方法实现本机身份验证（现已弃用）。mysql_native_password的新帐户默认使用本机身份验证，除非在服务器启动时在配置文件设置 --default-authentication-plugin 选项。

2、sha256_password

使用SHA-256密码哈希执行身份验证的插件。该插件为用户帐户密码实现SHA-256哈希，与本地身份验证相比，这是更强大的加密。“ sha256 ”是指插件用于加密的256位摘要长度。“ sha2 ” 更笼统地指SHA-2类加密算法，其中256位加密是其中的一种实例。

例如创建帐户并使用sha256_password插件指定其身份验证：

CREATE USER 'sha256user'@'localhost' IDENTIFIED WITH sha256_password BY 'password';

这里是显示使用的sha256_password插件，或者在配置文件里面直接设置：

[mysqld]
default-authentication-plugin=sha256_password

在MySQL5.7的官方文档中：

3、新增caching_sha2_password的身份认证插件

MySQL提供了两个身份验证插件，用于对用户帐户密码实施SHA-256哈希：

sha256_password：实现基本的SHA-256身份验证。
caching_sha2_password：实现SHA-256身份验证（如sha256_password），但是在服务器端使用缓存以获得更好的性能，并具有其他功能以提高适用性。

重要：

在MySQL 5.7中，默认的身份验证插件还是为 mysql_native_password。
在MySQL 8.0中，caching_sha2_password是默认的身份验证插件，而不是 mysql_native_password。
因为caching_sha2_password是MySQL 8.0中的默认身份验证插件，并且提供了该sha256_password身份验证插件的功能的超集，使用sha256_password验证的MySQL帐户应改为使用caching_sha2_password 。
为了使MySQL 5.7客户端能够使用通过caching_sha2_password身份验证的帐户连接到8.0及更高版本的服务器，MySQL 5.7客户端库和客户端程序均支持 caching_sha2_password客户端身份验证插件。尽管默认身份验证插件有所不同，但与MySQL 8.0和更高版本的服务器相比，这提高了MySQL 5.7客户端连接功能的兼容性。