首先修改MySQL配置文件中的bind-address为0.0.0.0以监听所有IP，然后创建或授权用户从任意IP连接并刷新权限，接着在系统防火墙和云服务器安全组中开放3306端口，最后通过远程客户端测试连接；需注意开放外网访问带来的安全风险。
MySQL默认只允许本地连接，如果需要从外网访问数据库，必须进行几项关键设置。主要包括修改绑定地址、授权远程用户以及检查网络和防火墙配置。
1. 修改MySQL绑定地址
MySQL配置文件中绑定了127.0.0.1，导致只能本地访问。要允许外网连接，需将其改为监听所有IP或指定公网IP。
找到MySQL配置文件（通常为my.cnf或my.ini），路径一般在：
- /etc/mysql/my.cnf（Linux）
- C:\ProgramData\MySQL\MySQL Server x.x\my.ini（Windows）
找到[mysqld]部分，修改或添加：
bind-address = 0.0.0.0
这表示MySQL将监听所有网络接口。保存后重启MySQL服务：
Linux示例：
sudo systemctl restart mysql
2. 授权远程访问用户
即使开放了网络，用户权限也可能限制连接。需要创建或修改用户，允许从远程主机登录。
登录MySQL：
mysql -u root -p
执行以下命令，允许特定用户从任意IP连接（替换用户名和密码）：
CREATE USER 'your_user'@'%' IDENTIFIED BY 'your_password';
Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...
GRANT ALL PRIVILEGES ON *.* TO 'your_user'@'%' WITH GRANT OPTION;
或者修改已有用户：
GRANT ALL ON your_database.* TO 'your_user'@'%';
刷新权限：
FLUSH PRIVILEGES;
3. 检查防火墙与安全组
确保服务器防火墙放行MySQL端口（默认3306）。
Linux使用ufw示例：
sudo ufw allow 3306
如果是云服务器（如阿里云、腾讯云、AWS），还需在控制台配置安全组规则，允许外部IP访问3306端口。
4. 验证连接
从另一台机器使用MySQL客户端测试：
mysql -h 你的服务器IP -u your_user -p
如果能成功连接，说明配置生效。
基本上就这些。注意：开放外网访问会增加安全风险，建议限制访问IP、使用强密码，并定期更新。生产环境慎用'%'@'%'权限。
