今天折腾 mysql 的时候，遇到一个问题。我在mac book上下载最新的 mysql -5.6.15-osx10.7-x86_64，在连接一个远程的 mysql 服务器（5.0.77版）时报如下的异常： [baoniu@zkb-MacbookAir bin]$ mysql -h10.232.41.14 -uazkaban -pazkabanWarning: Using a pas
今天折腾mysql的时候，遇到一个问题。我在mac book上下载最新的mysql-5.6.15-osx10.7-x86_64，在连接一个远程的mysql服务器（5.0.77版）时报如下的异常：
[baoniu@zkb-MacbookAir bin]$ mysql -h10.232.41.14 -uazkaban -pazkaban Warning: Using a password on the command line interface can be insecure. ERROR 2049 (HY000): Connection using old (pre-4.1.1) authentication protocol refused (client option 'secure_auth' enabled)
看字面意思是两边的mysql版本不一致, 使用了mysql 4.1.1之前的授权协议连接时被拒绝。奇怪，本地的版本更新，远程的mysql是5.0.77版也大于4.1.1啊？后来查到在服务器上的密码加密是打开了old_passwords，用的旧的加密方式。
本质原因是：mysql变更过哈希加密的方法，早前是16位以下的，而在4.1以后是更长的hash。
可以测试下：
mysql> SELECT PASSWORD("baoniu");
+--------------------+
| PASSWORD("baoniu") |
+--------------------+
| 36552eac6dd793f6 |
+--------------------+
1 row in set (0.00 sec)
这是16位的hash，查看old_password选项的值：
mysql> show variables like '%password%'; +---------------+-------+ | Variable_name | Value | +---------------+-------+ | old_passwords | ON | +---------------+-------+ 1 row in set (0.00 sec)
可以在当前会话里面设置密码格式:
mysql> set old_passwords=0; Query OK, 0 rows affected (0.00 sec) mysql> show variables like "%password%"; +---------------+-------+ | Variable_name | Value | +---------------+-------+ | old_passwords | OFF | +---------------+-------+ 1 row in set (0.01 sec)
现在试下新密码的hash长度：
mysql> select password("baoniu");
+-------------------------------------------+
| password("baoniu") |
+-------------------------------------------+
| *64BB8A91878B304CAEBD3141D835ED18531FD69A |
+-------------------------------------------+
1 row in set (0.03 sec)
如果执行
SELECT * FROM mysql.user;
查看mysql.user表可以发现，长密码和短密码都有。
现在，创建新用户：
create user 'baoniu' IDENTIFIED BY 'mypassword';
通过
select * from mysql.user order by User;
可以看到新建用户baoniu的密码hash值是长的。
接着可以授权用户 baoniu 远程登录权限：
Grant all privileges on *.* to 'baoniu'@'%' identified by 'mypassword';
格式：grant 权限 on 数据库名.表名 to 用户@登录主机 identified by “用户密码”; @ 后面是访问mysql的客户端ip地址（或是主机名） % 代表任意的客户端，如果填写 localhost 为本地访问（那此用户就不能远程访问该mysql数据库了）。
flush privileges;
（让刚才的内容立即生效）
至此，新创建的用户 baoniu 就可以远程登录了，不会再报这个异常信息了。
如果想把老的账号都改用新的hash方式，可以执行：
SELECT Host, User, Password FROM mysql.user WHERE LENGTH(Password) <= 16; (显示密码位数不足的用户)
set old_passwords=0; (关闭老加密方式)
UPDATE mysql.user SET password=PASSWORD('oldpass') WHERE User='olduser'; (更新密码)
参考：
1. MySQL_4.1之后的哈希加密问题
2. mysql-error-2049-hy000-connection-using-old-pre-4-1-1-authentication-protoc
原文地址：记MySQL的哈希加密问题导致的远程连接异常:”ERROR 2049 (HY000): Connec, 感谢原作者分享。
