MySQL拒绝访问报错解决指南：Host is not allowed to connect

错误原因分析

MySQL的用户权限表中记录了用户名、密码以及允许连接的主机范围（Host列）。如果连接尝试使用的账号在权限表中没有匹配到对应的主机通配符（如 % 代表任意主机），服务器就会拒绝连接请求，抛出上述错误信息。

解决步骤：赋予远程访问权限

要解决此问题，需要登录到MySQL服务器所在的机器，通过命令行或图形化管理工具执行以下SQL指令，将指定用户的主机权限修改为允许所有IP连接。

第1步：登录MySQL服务器

首先需要进入具有管理权限的账户环境。在终端或命令行界面中，使用本地超级管理员身份登录：

mysql -u root -p

输入对应的Root密码后进入 mysql> 交互界面。此时你是在服务器本地操作，尚未涉及远程网络通信。

第2步：执行权限授予命令

为了允许任何主机通过 root 账号访问数据，需执行 GRANT 语句。这会更新 mysql 系统库中的 user 表记录：

GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' WITH GRANT OPTION;

• ALL PRIVILEGES：赋予所有数据库操作权限（包括增删改查等）。
• ON *.*：表示对所有数据库的所有表生效。
• 'root'@'%'：用户名为 root，主机位 % 代表允许任意 IP 地址连接。
• WITH GRANT OPTION：允许该用户将权限授权给其他用户。

第3步：刷新权限表

修改权限后的配置存储在内存缓存中，直接生效可能滞后或无效。必须执行刷新命令使改动立即生效：

FLUSH PRIVILEGES;

执行成功后，返回提示符即表示配置已写入系统。

验证与排错

完成上述步骤后，尝试从远程客户端重新连接。如果依然报错，请检查以下几点：

1. 防火墙设置：确保服务器操作系统的防火墙（如 iptables, firewalld, ufw）允许 MySQL 默认端口（通常为 3306）的 TCP 流量出入。
2. 绑定地址限制：检查 MySQL 配置文件（通常在 /etc/mysql/my.cnf 或 /etc/my.cnf），确认 bind-address 未被硬编码为 127.0.0.1。若设为 localhost，则仅允许本地回环连接，需改为 0.0.0.0 或注释掉该行，并重启 MySQL 服务。
3. 高版本 MySQL 差异：MySQL 8.0 及以上版本推荐使用 CREATE USER 创建账号再授权的方式，若旧方法失效，可尝试标准的新建用户流程。

以上就是修复MySQL Host is not allowed to connect错误的详细内容，更多关于MySQL远程连接优化的资料请关注本站其它相关文章！