踩坑实录：MySQL8.0 mysqldump密码正确仍报1045 Access denied 终极解决指南

在Linux生产环境做MySQL数据定时备份时，很多人都会遇到一个极度迷惑的问题：MySQL账号密码明明正确、可以正常登录数据库，但是使用mysqldump备份时，持续报1045权限拒绝错误。

本文完整复盘本次生产踩坑全过程，排除网络、权限、连接方式等误区，拆解真实报错根因，提供可直接复用的生产级解决方案，适配 MySQL 8.0 全版本。

一、问题现象（生产真实场景）

服务器环境：CentOS + MySQL 8.0.20

数据库账号：无root运维账号，仅提供业务管理员账号 admin

核心异常表现：

1. 使用 mysql \-uadmin \-p 交互式登录，输入密码完全正常，可成功进入数据库

2. 执行常规mysqldump备份命令，持续报错：mysqldump: Got error: 1045: Access denied for user \&\#39;admin\&\#39;@\&\#39;localhost\&\#39; \(using password: YES\)

3. 尝试添加 \-\-single\-transaction、\-\-no\-tablespaces 绕过权限、\-\-protocol=tcp 修改连接方式，均无法解决

4. 排除密码输入错误、数据库未启动、IP连接限制、账号无权限等常规问题

初始备份报错命令：

mysqldump -uadmin -p sluicegate> /myfile/bak/sluicegate_$(date +%Y%m%d).sql

二、层层排查：逐一排除常规误区

很多人遇到1045错误，第一反应是密码错误、账号权限不足，本次我们逐一排查推翻常规原因：

误区1：密码输入错误？

否定：交互式登录数据库完全正常，密码准确无误，排除密码错误问题。

误区2：账号无备份权限？

否定：尝试添加 \-\-single\-transaction（免锁表备份）、\-\-no\-tablespaces（跳过表空间权限检测），依然报错，排除权限不足问题。

误区3：账号仅允许远程连接、禁止localhost本地连接？

否定：添加 \-\-protocol=tcp 强制TCP连接后，报错变为2003，证明并非本地连接权限问题，同时服务器本地已正常部署MySQL服务。

误区4：my.cnf配置缺失账号密码？

否定：读取配置文件备份，报using password: NO，仅为配置文件未配置账号密码，非核心报错原因。

三、终极根因（MySQL8.0高频隐藏坑）

本次报错的真实核心原因：

MySQL密码包含特殊符号（@、%、#等），Linux Shell会优先解析特殊字符，导致传递给mysqldump的密码被篡改，数据库校验失败，触发1045错误。

本次业务密码示例：QinxiXiRoot@2022%

其中 @、% 是Linux Shell特殊通配符/解析符号：

• %：Shell通配符，会被系统提前解析

• @：Shell特殊标识符号

交互式登录（\-p 回车后输入密码）不会被Shell解析，所以登录正常；但命令行直接传递密码、或隐性传参时，特殊符号被篡改，导致密码失真、校验失败。这也是最容易被忽略的MySQL8.0专属高频坑。

四、生产级完美解决方案

方案1：单引号包裹密码（临时备份、直接生效）

核心规则：包含特殊符号的密码，必须用单引号包裹，禁止Shell解析特殊字符，密码与-p参数无空格。

最终可直接运行的正确备份命令：

mysqldump -uadmin -p'QinxiXiRoot@2022%' --no-tablespaces --single-transaction sluicegate > /myfile/bak/sluicegate_$(date +%Y%m%d).sql

参数说明：

• \-p\&\#39;密码\&\#39;：单引号包裹特殊符号密码，避免Shell篡改

• \-\-single\-transaction：InnoDB引擎无锁备份，保证数据一致性

• \-\-no\-tablespaces：跳过普通用户无权限的表空间检测，适配业务普通账号

方案2：免密配置（生产定时备份最优方案）

如果需要配置定时自动备份，避免密码明文暴露、特殊符号报错，推荐使用 mysql\_config\_editor生成免密登录凭证，一劳永逸：

1、生成免密配置（仅执行一次）

mysql_config_editor set --login-path=local --host=localhost --user=admin --password

2、回车后输入正确密码，自动生成加密凭证文件，无明文泄露风险

3、极简免密备份命令（永久可用，无报错）

mysqldump --login-path=local --no-tablespaces --single-transaction sluicegate > /myfile/bak/sluicegate_$(date +%Y%m%d).sql

五、安全避坑重点总结

1. 不要凭经验判断1045错误：1045不一定是密码错误、权限不足，大概率是Shell特殊字符解析问题

2. 密码含特殊符号必加单引号：@、%、#、$、& 等符号，命令行传参必须包裹单引号，双引号部分场景仍会被解析

3. 生产禁止明文密码命令：临时调试可用单引号密码，定时备份务必使用mysql_config_editor免密配置，规避日志泄露风险

4. 普通业务账号备份标配参数：\-\-single\-transaction \-\-no\-tablespaces，完美适配无root权限的普通MySQL账号

六、适配场景

• MySQL 8.0 所有版本（8.0.10~8.0.40）

• Linux CentOS / Ubuntu 服务器环境

• 无root数据库账号、仅普通业务账号的生产环境

• 密码包含特殊符号的数据库备份场景