MySQL开启外网访问：配置授权与Windows防火墙放行教程

MySQL权限配置

要允许远程IP连接MySQL，必须修改数据库中root用户（或特定账号）的主机属性，并将其设为允许任意主机（%）连接。请按顺序执行以下SQL语句：

第1步：登录MySQL数据库

目的：进入MySQL命令行界面以便执行管理命令。

mysql -u root -p

第2步：修改用户Host属性

目的：将root用户允许连接的主机范围扩大至所有IP地址。默认情况下，MySQL通常只允许localhost（本地）访问。

update user set host='%' where user = 'root';

第3步：刷新权限

目的：使上述更改立即生效。

flush privileges;

第4步：授予完整访问权限

目的：确保该用户拥有对所有数据库和表的所有操作权限（生产环境建议根据实际需求限制权限）。

grant all privileges on *.* to 'root'@'%' with grant option;

⚠️ 安全风险提示：将Root用户对所有来源开放全权访问存在极大安全隐患，仅建议在测试环境或内网隔离良好的场景中短暂使用。正式环境建议创建专用账户并限制具体IP段。

Windows防火墙设置

即使数据库权限已配置完成，如果服务器端的防火墙拦截了连接请求，外网依然无法访问。以下是Windows系统的防火墙放行步骤：

第5步：进入高级安全Windows Defender 防火墙

入口：控制面板 → Windows Defender 防火墙 → 高级设置。

或者直接在开始菜单搜索“高级安全Windows Defender 防火墙”并打开。 上图为控制面板中防火墙的高级设置入口示意。

第6步：新建入站规则

在左侧面板点击“入站规则”，然后在右侧操作栏点击“新建规则...”。 上图为入站规则中新建操作的按钮位置。

第7步：选择规则类型

在弹出的向导中，选择“端口”，然后点击“下一步”。 上图为选择端口作为规则类型的界面。

第8步：配置端口信息

选择“特定本地端口”，在文本框中输入MySQL默认端口 3306，随后一直点击“下一步”，直到最后一步。 上图为输入自定义端口3306的配置界面。

在最后的命名阶段，将规则名称设置为如“MySQL Access”或“3306端口”，描述可留空或直接确认完成。此时，防火墙已放行对MySQL服务的访问请求。

总结

通过上述两步操作——内部修改数据库Host与Grant权限，外部配置防火墙入站规则，即可实现MySQL的外网访问功能。需要注意的是，若服务器使用了云服务提供商的安全组策略，还需在云端控制台额外添加入站规则放行TCP 3306端口。以上就是MySQL开启外网访问的全过程记录，更多关于数据库远程配置与安全防护的资料请关注本站其它相关文章！