XAMPP的MySQL严禁对公网开放，因其为本地开发环境，强行配置bind-address=0.0.0.0、授权'root'@'%'或Require all granted将导致数据库暴露于互联网，极易遭受暴力破解、勒索等攻击。
不能直接让 XAMPP 的 MySQL 对公网开放 —— 这不是配置问题，而是安全红线。XAMPP 本身是本地开发环境，默认禁用远程访问，强行放开 bind-address = 0.0.0.0 并授权 'root'@'%' 后，数据库就暴露在互联网上，极易被暴力破解、勒索或植入后门。
改 my.ini 或 my.cnf 中的 bind-address
这是最常卡住的第一步。XAMPP 默认只监听 127.0.0.1，外部请求根本进不来。
- Windows 路径：
%xampp%\mysql\bin\my.ini；Linux/macOS 路径：/opt/lampp/etc/my.cnf - 找到
[mysqld]段落，修改或新增一行：bind-address = 0.0.0.0 - 如果该行被
#注释，必须删掉；如果整行不存在，就手动加在[mysqld]下方 - 改完不重启 MySQL 服务，等于没改 ——
FLUSH PRIVILEGES不会触发网络层重载
执行 GRANT 授权并刷新权限
即使绑定了 0.0.0.0，MySQL 的权限表仍按主机名（host）精确匹配。默认的 'root'@'localhost' 对任何远程 IP 都无效。
- 用管理员身份登录 MySQL：
mysql -u root -p - 切换权限库：
USE mysql; - 创建专用远程用户（**别用 root**）：
CREATE USER 'devuser'@'%' IDENTIFIED BY 'StrongPass123!'; - 最小化授权（非
ALL PRIVILEGES）：GRANT SELECT, INSERT, UPDATE ON myapp.* TO 'devuser'@'%'; - 必须执行：
FLUSH PRIVILEGES;，否则权限不会生效 -
'devuser'@'localhost'和'devuser'@'%'是两个独立账户，密码可不同
系统防火墙必须放行 3306 端口
很多人改完配置仍连不上，实际是系统级防火墙拦了入站流量。XAMPP 完全不管理这个。
- Windows：进「高级安全 Windows 防火墙」→「入站规则」→ 新建规则 → 端口 → TCP
3306→ 允许连接 → 作用域选「任何 IP」 - Linux（如 Ubuntu）：
sudo ufw allow 3306；CentOS：sudo firewall-cmd --permanent --add-port=3306/tcp && sudo firewall-cmd --reload - macOS：「系统设置」→「网络」→「防火墙」→「选项」→ 勾选
mysqld或手动添加端口3306 - 验证是否通：从另一台机器运行
telnet your_server_ip 3306，能建立空连接即端口可达
phpMyAdmin 的远程访问也要单独放开
如果你不只是想连数据库，还想通过浏览器访问 phpMyAdmin 页面，那它的访问控制是独立于 MySQL 的。
- 路径：
%xampp%\apache\conf\extra\httpd-xampp.conf - 找到包含
Require local的区块（通常在<LocationMatch ""/phpmyadmin">内） - 改成：
Require ip 192.168.1.0/24（仅允许可信局域网），或更严格地用Require valid-user+ Basic Auth - 绝对不要写成
Require all granted—— 这会让 phpMyAdmin 对公网裸奔 - 改完需重启 Apache 服务
真正难的不是“怎么开”，而是“开到什么程度”。'root'@'%'、bind-address = 0.0.0.0、Require all granted 这三者任意组合出现在生产或公网环境，基本等于把数据库钥匙挂在门口。哪怕只是临时调试，也建议用 SSH 隧道或反向代理收敛入口，而不是直接暴露 MySQL 端口。
