ERROR 2049 (HY000): Connection using old (pre-4.1.1) authentication protocol refused (client option 'secure_auth' enabled)

$ mysql -u app_user -h 192.168.0.1 -p
Enter password:
ERROR 2049 (HY000): Connection using old (pre-4.1.1) authentication protocol refused (client option 'secure_auth' enabled)

とでた。 mysql_native_passwordで認証しようとしたけど、mysql_old_passwordでパスワード管理されているユーザなのでログインできないよ、ということらしい。

• http://nanoappli.com/blog/archives/7620
  • pwの持ち方に2種類ある
    • mysql_native_password (4.1以上のフォーマット)
      • こっちのほうが安全
    • mysql_old_password (4.1より前のフォーマット)
• https://dev.mysql.com/doc/refman/5.6/ja/account-upgrades.html
  • Passwordカラムの内容に応じてパスワードの認証プラグインを切り替えている
    • Password値が空または41文字である場合、mysql_native_passwordを使用
    • Password値が16文字の場合、mysql_old_passwordを使用

オプションつけて接続する

※MySQLの5.7.5以降のバージョンでは非推奨

# 普通に接続するとだめなので
$ mysql -u app_user -h 192.168.0.1 -p
Enter password:
ERROR 2049 (HY000): Connection using old (pre-4.1.1) authentication protocol refused 
(client option 'secure_auth' enabled)

# --skip-secure-authオプションつける
$ mysql -u app_user -h 192.168.0.1 -p --skip-secure-auth
Enter password:
Welcome to the MySQL monitor.  Commands end with ; or \g.

デフォルトでオプションを有効にする

※MySQLの5.7.5以降のバージョンでは非推奨

mysql --help
# 略
Default options are read from the following files in the given order:
/etc/my.cnf /etc/mysql/my.cnf /usr/etc/my.cnf ~/.my.cnf
# 略

なので、/etc/my.cnf あたりに

[client]
skip-secure-auth

追加してからmysqlコマンドで接続すればOK。