云服务器上一键安装MySQL 8.0需四步：1.用apt安装并验证服务状态；2.修改bind-address为0.0.0.0并重启；3.创建远程用户并授权；4.配置安全组与ufw放行3306端口。
云服务器上一键安装 MySQL 8.0（Ubuntu/Debian）
多数云服务器默认不预装 MySQL，手动编译太慢，直接用系统包管理器最稳。Ubuntu 22.04+ 默认源已含 mysql-server 8.0.x，安装后自动启用 systemd 服务，无需额外启停。
- 执行
sudo apt update && sudo apt install mysql-server -y，全程无交互（密码留空，后续再设） - 安装完立即验证：
sudo systemctl is-active mysql应返回active - 首次登录用
sudo mysql（跳过密码验证），避免卡在Access denied for user 'root'@'localhost' - 别急着改 root 密码——MySQL 8.0 默认用
caching_sha2_password插件，某些客户端（如旧版 Navicat、PHP 7.4）不兼容，建议先切插件再设密
允许远程连接前必须关闭 bind-address 限制
MySQL 默认只监听 127.0.0.1，云服务器即使开了安全组，也连不上。关键不是“开没开端口”，而是 MySQL 进程本身听不听外网请求。
- 编辑配置：
sudo nano /etc/mysql/mysql.conf.d/mysqld.cnf - 找到
bind-address = 127.0.0.1这一行，改成bind-address = 0.0.0.0（或注释掉整行） - 重启服务：
sudo systemctl restart mysql，再查监听状态：sudo ss -tlnp | grep :3306，确认显示*:3306而非127.0.0.1:3306 - 这步漏掉，后面所有安全组、用户授权都白搭
创建远程用户并显式授权（别直接改 root）
云环境严禁用 root 开放公网访问。必须新建用户，并限定来源 IP 或用通配符（'%'）时同步收紧权限范围。
- 进 MySQL 执行：
CREATE USER 'myuser'@'%' IDENTIFIED WITH caching_sha2_password BY 'StrongPass123!'; - 授权（最小权限原则）：
GRANT SELECT,INSERT,UPDATE,DELETE ON mydb.* TO 'myuser'@'%';（别用GRANT ALL） - 刷新权限：
FLUSH PRIVILEGES; - 验证是否生效：
SELECT host,user,plugin FROM mysql.user WHERE user='myuser';确保 plugin 是caching_sha2_password，host 是% - 如果客户端连不上且报
Client does not support authentication protocol，说明客户端太老，临时切插件：ALTER USER 'myuser'@'%' IDENTIFIED WITH mysql_native_password BY 'StrongPass123!';
云平台安全组 + 本地防火墙双校验
腾讯云/阿里云的安全组只是第一道网关，Ubuntu 自带的 ufw 可能拦截 3306，尤其重装系统后默认开启。
- 查 ufw 状态：
sudo ufw status verbose，若显示active且无 3306 规则，运行：sudo ufw allow 3306 - 安全组规则必须明确：协议选
TCP，端口填3306，源 IP 建议填具体客户端 IP（如123.45.67.89/32），千万别用0.0.0.0/0开放全网 - 测试连通性用
telnet your-server-ip 3306（本地装 telnet）或nc -zv your-server-ip 3306；通了但登录失败，一定是 MySQL 层面的问题（用户、权限、插件） - 公网 IP 变更频繁？别硬记 IP，给云服务器绑定弹性公网 IP（EIP），再配个域名解析更稳妥
真正卡住人的地方，往往不是某一步做错，而是 bind-address 没改、ufw 没关、用户 host 写成 'localhost' 却想从外网连——三个地方各漏一个，排查时容易来回绕。
