MySQL 禁止远程连接的常见原因及解决方法

1. 核心原因：默认权限限制

出于安全考虑，MySQL 在安装后，其 user 表中的 root 用户（或其他管理账户）通常被限制为只能从 localhost（即本机 IP 127.0.0.1）登录。如果远程客户端尝试连接，服务器会直接拒绝。解决思路是将用户的 host 字段改为 %（代表任意地址）或指定特定的远程 IP 地址，并刷新权限。

2. 解决方案一：使用 GRANT 授权法（推荐）

这是最规范且安全的做法。通过 SQL 命令为用户授予特定 IP 的访问权限。如果你希望允许某个用户从任何地方连接（生产环境需谨慎），可以使用 % 通配符。

第1步：登录 MySQL 终端

首先在服务器上以 root 身份登录：

mysql -u root -p

第2步：执行授权语句

根据你的需求选择以下一种场景执行 SQL：

• 允许从任意 IP 访问：

GRANT ALL PRIVILEGES ON *.* TO 'your_user'@'%' IDENTIFIED BY 'your_password' WITH GRANT OPTION;
FLUSH PRIVILEGES;

• 仅允许特定 IP（如 192.168.1.5）访问：

GRANT ALL PRIVILEGES ON *.* TO 'your_user'@'192.168.1.5' IDENTIFIED BY 'your_password' WITH GRANT OPTION;
FLUSH PRIVILEGES;

• 允许访问特定数据库（如 test_db）：

GRANT ALL PRIVILEGES ON test_db.* TO 'your_user'@'%' IDENTIFIED BY 'your_password';
FLUSH PRIVILEGES;

注意：无论执行哪种授权，都必须紧跟 FLUSH PRIVILEGES; 命令使更改立即生效，否则可能需要重启 MySQL 服务才能生效。

3. 解决方案二：手动修改 user 表（旧版本常用）

在较老版本的 MySQL 中，可以直接修改数据库表结构来放宽限制。虽然 GRANT 法更通用，但此法在某些受限环境下也有效。

USE mysql;
UPDATE user SET host = '%' WHERE user = 'your_user';
SELECT host, user FROM user;
FLUSH PRIVILEGES;

将 host 修改为 % 表示允许该用户从任何主机连接。同样，修改后必须刷新权限。

4. 关键检查：防火墙与端口监听

即使权限配置正确，如果操作系统层面的防火墙阻挡了连接，依然无法远程访问。请按顺序检查：

1. 测试端口连通性：在客户端机器上尝试连接 telnet <服务器IP> 3306。如果不通，说明网络层面受阻。
2. 检查 MySQL 监听状态：在服务器端执行 netstat -tnl | grep 3306。确保输出中包含 0.0.0.0:3306 或服务器公网 IP，而不仅仅是 127.0.0.1:3306。如果是后者，说明 MySQL 配置文件（my.cnf/my.ini）中绑定的是本地回环地址，需将其改为 0.0.0.0 或删除该行。
3. 放行防火墙端口：如果使用 Linux iptables/firewalld，需放行 TCP 3306 端口。例如 Ubuntu UFW：
   sudo ufw allow 3306/tcp

总结

解决 MySQL 远程连接问题，关键在于三点：确认 user 表的 host 包含目标 IP 或 %；确认执行了 FLUSH PRIVILEGES；确认防火墙允许 3306 端口通信。以上就是 MySQL 不允许从远程访问的解决方法，更多关于 MySQL 权限管理的资料请关注本站其它相关文章！