解决MySQL ERROR 1130远程连接被拒绝的两种方法

问题诊断与影响

该错误代码 1130 明确指向身份验证层面的主机限制。MySQL默认可能只创建 'root'@'localhost' 账户，拒绝来自其他网段的连接请求。若不进行配置，本地开发的客户端、应用服务器或其他数据库工具将无法连接至远程数据库实例。

准备条件

• 拥有MySQL服务器的 root 账户权限或具备 GRANT OPTION 的管理员权限。
• 能够直接访问运行MySQL服务器的终端或SSH会话。
• 确认防火墙已放行TCP 3306端口（本操作仅解决数据库内部权限，不涉及网络防火墙配置）。

实施步骤

第1步：使用改表法解除全局远程限制（适用于临时测试或简化配置）

目的：将root用户的允许访问主机范围从 localhost 改为 %，允许任何IP连接。 注意：此方法安全性较低，生产环境慎用，建议后续针对特定IP进行更精细的配置。

1. 登录MySQL服务器控制台：

   mysql -u root -p

   输入密码后进入 mysql> 交互界面。
2. 切换至系统用户数据库：

   USE mysql;

3. 执行更新语句，将root用户的host字段设置为通配符 %：

   UPDATE user SET host = '%' WHERE user = 'root';

4. 刷新权限使配置立即生效（旧版本MySQL可能需要重启服务，8.0+版本建议flush）：

   FLUSH PRIVILEGES;

5. 验证是否成功：

   SELECT host, user FROM user WHERE user = 'root';

   若返回结果显示 host 列为 %，则允许远程连接配置已保存。

第2步：使用授权法为特定用户/IP开放权限（推荐的安全做法）

目的：创建新的权限组合，允许指定用户使用密码从指定IP连接，并赋予相应权限。

1. 连接到MySQL服务器命令行（同上）。
2. 场景A：允许任意主机连接
   若需允许用户 myuser 从任意IP连接并使用密码 mypassword，执行以下命令：

GRANT ALL PRIVILEGES ON *.* TO 'myuser'@'%' IDENTIFIED BY 'mypassword' WITH GRANT OPTION;
FLUSH PRIVILEGES;

场景B：允许特定IP连接
若仅希望 192.168.1.3 这台机器上的 myuser 能连接：

GRANT ALL PRIVILEGES ON *.* TO 'myuser'@'192.168.1.3' IDENTIFIED BY 'mypassword' WITH GRANT OPTION;

FLUSH PRIVILEGES;

参数说明：
- ON *.*：表示对所有数据库和所有表授予权限。可根据需要调整为 ON dbname.*。
- WITH GRANT OPTION：允许该用户将权限再授予其他用户，如无必要可移除以提高安全性。

完成判断与排错

• 连接测试：回到客户端电脑，尝试再次连接 mysql -h <server_ip> -u myuser -p。若不再报错，则问题解决。
• 权限不足排查：如果仍提示拒绝连接，请检查 mysql.user 表中是否存在多条冲突记录，或删除旧的重复用户记录。
• 密码复杂度：在较新的MySQL版本（8.0+）中，若授权失败，可能是因 validate_password 插件要求密码必须包含大小写、数字和特殊字符，请调整密码策略或设置复杂密码。

简要总结

解决 ERROR 1130 的核心在于管理MySQL的用户宿主权限。UPDATE 修改 user 表适合快速统一放开限制，而 GRANT 语句则更符合最小权限原则，支持精确控制IP和用户。实施变更后务必执行 FLUSH PRIVILEGES; 以重载权限表。以上就是关于解决MySQL无法远程连接的详细内容，更多关于MySQL权限配置的资料请关注本站其它相关文章！