应避免root远程登录，建议创建专用用户或用SSH隧道；如需修改root远程密码，先确认权限，再用ALTER USER修改并刷新，同时配置bind-address、防火墙及安全组，强化整体安全性。
修改 MySQL root 用户的远程密码并加强安全设置，是保障数据库安全的重要操作。直接允许 root 远程登录存在较大风险，建议通过创建专用用户或使用 SSH 隧道等更安全的方式管理远程访问。如果确实需要修改 root 的远程密码，以下步骤可帮助你完成并提升安全性。
1. 登录本地 MySQL 并确认 root 远程权限
首先在数据库服务器本地登录 MySQL：
mysql -u root -p输入当前密码后进入 MySQL 命令行。查看 root 用户的主机权限：
SELECT User, Host FROM mysql.user WHERE User = 'root';若结果显示 root@% 或 root@特定IP，说明该账户已允许远程连接。若只有 root@localhost，则不允许远程访问。
2. 修改 root 用户远程密码（如已启用远程）
如果你确认 root 已配置为允许远程登录（例如 root@%），可通过以下命令修改其密码：
ALTER USER 'root'@'%' IDENTIFIED BY '你的强密码';FLUSH PRIVILEGES;
注意：MySQL 8.0+ 推荐使用 ALTER USER 而非旧的 SET PASSWORD 语法。修改后需刷新权限使更改生效。
3. 启用远程访问（不推荐直接开启 root）
如 root 尚未允许远程登录，可创建一个专用于远程管理的高权限用户，而非开放 root：
GRANT ALL PRIVILEGES ON *.* TO 'admin'@'%' WITH GRANT OPTION;
FLUSH PRIVILEGES;
这样既能实现远程管理，又避免暴露 root 账户。若仍坚持启用 root 远程登录：
CREATE USER 'root'@'%' IDENTIFIED BY '强密码';GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' WITH GRANT OPTION;
FLUSH PRIVILEGES;
4. 配置 MySQL 允许远程连接
编辑 MySQL 配置文件（通常位于 /etc/mysql/mysql.conf.d/mysqld.cnf 或 /etc/my.cnf）：
bind-address = 0.0.0.0将原 127.0.0.1 改为 0.0.0.0 以监听所有 IP。保存后重启服务：
sudo systemctl restart mysql5. 防火墙与安全加固建议
开放 MySQL 默认端口 3306 前，请确保防火墙规则最小化：
- 仅允许可信 IP 访问 3306 端口
- 使用云平台安全组限制来源 IP
- 考虑改用非标准端口降低扫描风险
- 启用 MySQL 日志监控异常登录尝试
更安全的做法是禁用 root 远程登录，通过 SSH 隧道连接本地 MySQL：
ssh -L 3306:localhost:3306 user@数据库服务器然后本地通过 mysql -h 127.0.0.1 -P 3306 -u root -p 安全连接。
基本上就这些。重点是：能不用 root 远程就不用，密码要够强，网络访问要受限。安全比方便更重要。
