第一步：查看当前用户权限（数据库内部）#

登录到 MySQL 服务器后（通常使用 root 用户），执行以下命令来查看现有用户的访问权限情况。

1. 查看所有用户及其允许的连接主机
SELECT User, Host FROM mysql.user;

关键点： 关注 Host 列。

• 如果是 localhost 或 127.0.0.1：只能本地连接，不能远程访问。
• 如果是 %：代表允许从任何 IP 地址远程连接。
• 如果是特定 IP（如 192.168.1.100）：只允许该 IP 远程连接。

2. 查看特定用户的详细权限
如果你想看某个用户具体有哪些操作权限（如 SELECT, INSERT 等）：
SHOW GRANTS FOR ‘用户名’@‘主机名’;
例如：SHOW GRANTS FOR ‘root’@’%‘;

第二步：配置用户权限（如果查看发现没有权限）#

如果你发现用户只能本地访问（Host 是 localhost），或者用户根本不存在，你需要进行授权。

方式一：修改现有用户（推荐）
如果你已经有这个用户，但只能本地登录，可以修改其 Host 属性。
将 root 用户从 localhost 修改为允许任意主机 (%)：
UPDATE mysql.user SET Host=’%’ WHERE User=‘root’ AND Host=‘localhost’;
刷新权限，立即生效：
FLUSH PRIVILEGES;

方式二：创建新用户并授权（最常用）

1. 创建用户：允许从任意地方 (%) 连接，设置密码
   CREATE USER ‘your_username’@’%’ IDENTIFIED BY ‘your_password’;
2. 授予权限：授予该用户所有数据库所有表的全部权限
   GRANT ALL PRIVILEGES ON . TO ‘your_username’@’%’ WITH GRANT OPTION;
3. 刷新权限
   FLUSH PRIVILEGES;

安全建议：
生产环境不要轻易用 %，尽量指定具体的 IP 地址，例如 ‘your_username’@‘192.168.1.100’。

第三步：检查服务器配置文件（关键步骤）#

很多时候，即使你在数据库里设置了 %，外部依然连不上，是因为 MySQL 服务默认只监听本地回环地址。

1. 修改配置文件 my.cnf 或 my.ini

• Linux 路径： /etc/mysql/my.cnf 或 /etc/my.cnf
• Windows 路径： MySQL 安装目录下的 my.ini

找到 [mysqld] 部分，修改或添加以下配置： [mysqld] 绑定地址设置为 0.0.0.0 表示监听所有网络接口 bind-address = 0.0.0.0

确保跳过网络锁定（确保这一行被注释掉或删除） skip-networking

2. 重启 MySQL 服务 修改配置文件后必须重启服务才能生效。

• Linux: sudo systemctl restart mysql 或 sudo service mysql restart

• Windows: 在服务管理器中重启 MySQL 服务。

第四步：检查防火墙与安全组#

这是最容易被忽视的环节，尤其是使用云服务器（如阿里云、腾讯云、AWS）时。

1. 服务器本地防火墙：
确保服务器的防火墙放行了 MySQL 的默认端口 3306。 * Linux (ufw): sudo ufw allow 3306 * Linux (firewalld): sudo firewall-cmd —permanent —add-port=3306/tcp

2. 云平台安全组：
登录云服务器控制台，在“安全组”规则中，添加一条入站规则，允许 TCP 协议的 3306 端口。

总结检查清单#

| 检查项 | 需满足的条件 | --- | --- | --- | 1. 用户 Host 属性 | 必须是 % 或 指定的远程 IP | 2. MySQL 配置文件 | bind-address 必须设置为 0.0.0.0 | 3. 服务器防火墙 | 必须开放 3306 端口 | 4. 云安全组 | 必须允许 3306 端口入站

完成以上所有步骤后，你就可以使用 Navicat、DBeaver 或命令行工具尝试从远程连接了：
mysql -h 你的服务器IP -u 用户名 -p