在使用DBeaver連接MySQL數據庫時，如果遇到“Access denied for user ''@'ip' (using password: YES)”的錯誤提示，說明用戶認證失敗。此問題通常與數據庫用戶權限、配置錯誤或網絡設置有關。本文將詳細介紹解決此問題的步驟。

一、檢查用戶名和密碼

首先，確保在DBeaver中輸入的用戶名和密碼是正確的。驗證步驟如下：

1. 打開DBeaver，選擇對應的數據庫連接。
2. 檢查連接設置中的用戶名和密碼是否正確輸入。
3. 測試連接，如果仍然出現錯誤，繼續以下步驟。

二、檢查MySQL用戶權限

2.1 登錄MySQL

使用具有足夠權限的用戶登錄MySQL，例如?root用戶：

mysql -u root -p
?

2.2 查看用戶權限

使用以下命令檢查用戶權限：

SELECT user, host FROM mysql.user;
?

輸出示例：

+------+-----------+
| user | host      |
+------+-----------+
| user1| localhost |
| user1| 192.168.1.1|
+------+-----------+
?

確保用戶有從特定IP或任意IP（%）連接的權限。

2.3 授予權限

如果用戶沒有正確的權限，可以使用以下命令授予權限：

GRANT ALL PRIVILEGES ON database_name.* TO 'username'@'ip_address' IDENTIFIED BY 'password';
FLUSH PRIVILEGES;
?

例如，授予用戶?user1從任意IP連接到?database_name數據庫的權限：

GRANT ALL PRIVILEGES ON database_name.* TO 'user1'@'%' IDENTIFIED BY 'password';
FLUSH PRIVILEGES;
?

三、檢查MySQL配置文件

3.1 編輯配置文件

打開并編輯MySQL配置文件?my.cnf或?mysqld.cnf：

sudo nano /etc/mysql/my.cnf
# 或
sudo nano /etc/mysql/mysql.conf.d/mysqld.cnf
?

3.2 確認綁定地址

確保?bind-address配置正確。如果希望MySQL接受所有IP的連接，可以將?bind-address設置為0.0.0.0：

bind-address = 0.0.0.0
?

3.3 重啟MySQL服務

修改配置文件后，重啟MySQL服務以應用更改：

sudo systemctl restart mysql
?

四、檢查防火墻設置

防火墻可能會阻止MySQL端口（默認3306）的連接。確保防火墻允許此端口的連接。

4.1 查看防火墻狀態

使用以下命令查看防火墻狀態：

sudo ufw status
?

4.2 允許MySQL端口

如果MySQL端口未被允許，使用以下命令允許3306端口的連接：

sudo ufw allow 3306
sudo ufw reload
?

五、驗證連接

完成以上步驟后，返回DBeaver，重新測試數據庫連接。如果問題依然存在，請檢查以下事項：

1. 數據庫服務器是否正常運行。
2. 網絡連接是否正常。
3. 其他網絡安全設備（如VPN、代理等）是否影響連接。