在新版的 Ubuntu （如 16.04，18.04）中，安裝好 MySQL 後直接用下面的命令連接總是會報錯：

$ mysql
ERROR 1045 (28000): Access denied for user ‘feiffy‘@‘localhost‘ (using password: NO)
$ mysql -u root
ERROR 1698 (28000): Access denied for user ‘root‘@‘localhost‘

這是因為 mysql 默認的 root 用戶使用了 UNIX auth_socket_plugin 的用戶認證方式。

下面使用 sudo 權限登錄 mysql，驗證這一點：

$ sudo mysql -u root

mysql> USE mysql;
mysql> SELECT user, host, plugin FROM user;
+------------------+-----------+-----------------------+
| user             | host      | plugin                |
+------------------+-----------+-----------------------+
| root             | localhost | auth_socket           |
| mysql.session    | localhost | mysql_native_password |
| mysql.sys        | localhost | mysql_native_password |
| debian-sys-maint | localhost | mysql_native_password |
+------------------+-----------+-----------------------+
 

如上所示，root 用戶使用 auth_socket 方式，而另外一種用戶認證方式是 mysql_native_password，這個才是 mysql 正常的用戶名密碼登錄方式。

auth_socket 使用 Unix socket 文件來驗證本地的用戶身份。

有兩種方式可以解決這個問題：

1. 修改 root 用戶認證方式為 mysql_native_password plugin，即改為使用密碼登錄
2. 使用系統當前的用戶名創建一個數據庫用戶（推薦）

方式1：

$ sudo mysql -u root

mysql> USE mysql;
mysql> UPDATE user SET plugin=‘mysql_native_password‘ WHERE user=‘root‘;
mysql> FLUSH PRIVILEGES;
mysql> exit;

$ sudo service mysql restart

$ mysql -u root  # 初始安裝並沒有設置密碼，所以直接就能登錄了

mysql> 
 

方式2：（系統當前用戶為 feiffy，所以我創建一個數據庫用戶為 feiffy，並且設置 unix socket 認證的方式，這樣，在系統用戶環境下，直接使用 feiffy 就能登錄 mysql 而不需要使用密碼了）

$ sudo mysql -u root

mysql> USE mysql;
mysql> CREATE USER ‘feiffy‘@‘localhost‘ IDENTIFIED BY ‘‘;
mysql> GRANT ALL PRIVILEGES ON *.* TO ‘feiffy‘@‘localhost‘;
mysql> UPDATE user SET plugin=‘auth_socket‘ WHERE user=‘feiffy‘;
mysql> FLUSH PRIVILEGES;
mysql> exit;

$ sudo service mysql restart

$ mysql # 直接登錄成功

mysql> 

直接登錄成功，這是因為不輸入用戶名的情況下，默認使用當前系統用戶名（此時為 feiffy）登錄 mysql，這個 feiffy 這個用戶使用 auth_socket 認證。此時，mysql 通過當前系統認證的方式來認證用戶 feiffy，只要當前用戶 feiffy 登錄了系統，就能直接登錄 mysql。同樣的道理，要登錄 mysql 的 root 用戶，當前系統也必須要登錄 root 用戶，而系統切換到 root 用戶使用 sudo 命令，所以，也就能解釋了命令 sudo mysql -u root 能夠直接登錄 mysql 的原因。

在某些系統上（比如：Debian stretch），‘auth_socket‘ 也被叫做 ‘unix_socket‘，所以相關 SQL 就要被改為 ‘mysql> UPDATE user SET plugin=‘unix_socket‘ WHERE user=‘feiffy‘;‘

參考：

1. mysql - ERROR 1698 (28000): Access denied for user ‘root‘@‘localhost‘ - Stack Overflow
2. auth_socket_plugin

ERROR 1698 (28000): Access denied for user 'root'@'localhost'