ERROR 1130本质是mysql.user表中无匹配的user@host记录，需先SELECT确认权限，再用CREATE USER+GRANT授权，同步检查bind-address、防火墙及云安全组。
确认mysql.user表里有没有匹配的user@host记录
远程连接报ERROR 1130 (HY000): Host 'xxx' is not allowed to connect，第一反应不是改配置，而是查权限表。MySQL认证时严格按user@host联合匹配，不存在“模糊继承”或“默认 fallback”。
- 登录服务器本地执行：
mysql -u root -p→USE mysql;→SELECT User, Host FROM user WHERE User = 'root'; - 如果结果里只有
localhost、127.0.0.1、::1，说明当前root账号压根没被授权从外部来 - 注意：
Host字段值是'%'才匹配非本地IP；''（空字符串）和'*'都无效 - 不要看到
localhost就直接UPDATE user SET host = '%'——MySQL 8.0+ 会拒绝这种写法，报ERROR 1396或ERROR 1064
用CREATE USER + GRANT分步授权，别碰UPDATE user表
MySQL 5.7之后，尤其是8.0+，GRANT ... IDENTIFIED BY语法已被移除，UPDATE mysql.user也不再安全可靠。必须拆成创建用户和授权两步，且要显式指定认证插件。
- 若客户端是旧版Navicat、Python
pymysql或Java JDBC驱动，优先用mysql_native_password插件：CREATE USER 'root'@'192.168.10.5' IDENTIFIED WITH mysql_native_password BY 'strong_pwd'; - 若需通配内网段，用
'192.168.10.%'比'%'更安全：CREATE USER 'appuser'@'192.168.10.%' IDENTIFIED BY 'pwd'; - 授权后必须跟
GRANT ALL PRIVILEGES ON *.* TO 'root'@'192.168.10.5' WITH GRANT OPTION;，再FLUSH PRIVILEGES; - 已有
root@'%'但连不上？先DROP USER 'root'@'%';再重建，避免插件冲突残留
检查bind-address是否监听了外部地址
即使权限全开，MySQL若只绑在127.0.0.1，远程TCP连接连握手都进不来——错误还是Host is not allowed，但本质是服务根本没收到包。
- 运行
ss -tlnp | grep :3306，看输出是不是*:3306或0.0.0.0:3306；如果是127.0.0.1:3306，说明没对外暴露 - 编辑
/etc/mysql/mysql.conf.d/mysqld.cnf（Debian/Ubuntu）或/etc/my.cnf（RHEL/CentOS），找到[mysqld]段，设bind-address = 0.0.0.0（开发）或具体内网IP（如192.168.10.100） - 确认配置文件里没有
skip-networking这一行，有就删掉 - 改完必须重启：
sudo systemctl restart mysql，不重启等于白改
防火墙、安全组和DNS解析常被忽略
很多排查卡在最后一步：telnet能通3306，但连上就报1130。这时候问题往往不在MySQL本身。
- 本地防火墙要放行：
sudo ufw allow 3306（Ubuntu）或sudo firewall-cmd --permanent --add-port=3306/tcp（CentOS） - 云服务器必须检查控制台里的安全组规则——阿里云、腾讯云、AWS都有独立的安全组，它比系统防火墙优先级更高
- 如果错误里显示的是主机名（如
Host 'win-1b3uv78sfn3' is not allowed），说明MySQL做了反向DNS解析。此时要么关掉skip-name-resolve（在[mysqld]里加这行），要么确保客户端IP能正向/反向解析一致 - 客户端用
mysql -h your-server-ip -u root -p测试，别用-h localhost或-h 127.0.0.1，那走的是本地socket，绕过网络栈
实际调试中最容易漏掉的是bind-address没改和云平台安全组没开——两者都会让连接卡在“能解析、能通端口、但认证失败”的假象里。权限语句写对了，服务没监听外部IP，或者流量根本到不了MySQL进程，所有授权都白搭。
