MySQL默认拒绝远程连接是因为bind-address=127.0.0.1且root@localhost用户限制，需同时修改配置监听真实IP并授权对应host用户，再开放防火墙及云安全组3306端口。
MySQL 默认为什么拒绝远程连接
MySQL 安装后默认只监听 127.0.0.1（本地回环），且 root 用户的 host 字段是 'localhost'，这意味着它只接受来自本机 Unix socket 或 127.0.0.1 的连接，任何外部 IP 都会被拒绝，错误通常表现为：Host 'x.x.x.x' is not allowed to connect to this MySQL server。
这不是防火墙或网络问题，而是权限+绑定地址双重限制。必须同时改两处：
- 修改 MySQL 配置文件，让服务监听真实网卡（如
0.0.0.0或具体内网 IP） - 在 MySQL 内创建或更新用户，使其
host值支持远程（如'%'或指定 IP 段）
修改 bind-address 并重启 mysqld
编辑 MySQL 配置文件（常见路径：/etc/mysql/mysql.conf.d/mysqld.cnf 或 /etc/my.cnf），找到 bind-address 行：
bind-address = 127.0.0.1
改为监听所有 IPv4 接口：
bind-address = 0.0.0.0
⚠️ 注意：
- 若只要内网访问（如仅允许 192.168.1.0/24），可写成
bind-address = 192.168.1.100（服务器实际内网 IP） - MySQL 8.0+ 默认启用
skip-networking = OFF，无需额外开启；但若配置里有skip-networking = ON，必须删掉或设为OFF - 改完必须执行
sudo systemctl restart mysql（或mysqld），否则不生效
授权用户支持远程登录（含 MySQL 5.7 / 8.0 差异）
登录 MySQL（mysql -u root -p），执行授权语句。关键点在于 host 值和密码认证插件：
MySQL 5.7 及以前：
GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY 'your_password' WITH GRANT OPTION;
MySQL 8.0+（密码策略更严，且默认用 caching_sha2_password 插件，部分客户端不兼容）：
CREATE USER 'root'@'%' IDENTIFIED WITH mysql_native_password BY 'your_password';<br>GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' WITH GRANT OPTION;
然后刷新权限：
FLUSH PRIVILEGES;
⚠️ 安全提醒：
-
'%'允许任意 IP 连接，生产环境建议限定为具体 IP，例如'192.168.1.50' - 不要直接改 root@localhost 的 host 为 %（会破坏本地 socket 登录），应新建用户或使用
CREATE USER显式定义 - MySQL 8.0 若遇到
ERROR 1064提示语法错，请确认是否漏了IDENTIFIED WITH ...子句
系统防火墙与云厂商安全组常被忽略
即使 MySQL 配置正确，外部仍连不上，大概率卡在中间层：
- Linux 本地防火墙（如 ufw）：运行
sudo ufw allow 3306或sudo ufw status确认 3306 开放 - 云服务器（阿里云、腾讯云等）：必须在控制台配置「安全组规则」，入方向放行 TCP 3306 端口，源 IP 建议限制为可信范围（如办公公网 IP）
- 公司网络或家庭路由器：若从外网连，还需做端口映射（NAT），且确保运营商未封 3306（有些家用宽带会封）
验证是否通：在远程机器执行 telnet your_server_ip 3306，能成功建立 TCP 连接，才说明网络层通畅；再试 mysql -h your_server_ip -u user -p。
远程访问真正卡住的地方，往往不是 SQL 权限，而是 bind-address 写错、防火墙没开、或者云平台安全组完全没配——这三处漏一个，就白调半天。
