如何配置 MySQL 允许远程连接
前言
MySQL 是一个广泛使用的开源关系型数据库管理系统。在实际开发中，我们经常需要从本地或外部服务器连接到 MySQL 数据库。本文将详细介绍如何配置 MySQL 以允许远程连接。
准备工作
- 服务器为 Linux
- 已安装 MySQL 的服务器（本博客基于 MySQL 8.0）
- 拥有管理员权限的用户
- 确保目标客户端可以通过网络访问 MySQL 服务器的 3306 端口
步骤一：修改 MySQL 配置文件
默认情况下，MySQL 只允许本地连接（localhost）。要开启远程连接，需修改其配置文件。
1. 找到配置文件
Linux 系统一般位于 /etc/mysql/mysql.conf.d/mysqld.cnf
或者使用命令查找：
mysql --help | grep "my.cnf"
2. 修改 bind-address
找到如下行：
bind-address = 127.0.0.1
将其改为：
[mysqld]
bind-address = 0.0.0.0
这表示监听所有 IP 地址上的连接请求。
注意：如果你使用的是云服务器（如阿里云、腾讯云），还需开放对应的安全组规则。
步骤二：创建或授权远程访问用户
1.登录 MySQL：
mysql -u root -p
2. 创建新用户并授权远程访问
CREATE USER 'remote_user'@'%' IDENTIFIED BY 'your_password';
GRANT ALL PRIVILEGES ON *.* TO 'remote_user'@'%' WITH GRANT OPTION;
FLUSH PRIVILEGES;
- ‘remote_user’@‘%’ 表示任何 IP 都可以使用 remote_user 登录。
- 若只允许特定 IP，可替换为 ‘remote_user’@‘192.168.1.100’。
3. （可选）修改已有用户的权限
GRANT ALL PRIVILEGES ON *.* TO 'existing_user'@'%' IDENTIFIED BY 'password';
FLUSH PRIVILEGES;
步骤三：重启 MySQL 服务
使配置生效，重启 MySQL 服务：
sudo systemctl restart mysql
安全建议
- 避免使用 root 用户进行远程连接
- 使用强密码策略
- 在生产环境中限制访问 IP 范围
- 启用 SSL 加密连接（高级用法）
测试远程连接
使用客户端工具（如 Navicat、DBeaver、MySQL Workbench 或命令行）尝试连接：
mysql -h your_server_ip -u remote_user -p
如果提示连接成功，则说明配置已生效！
云服务器注意事项
如果使用的是云服务器，上面操作确保无误之后还是不能远程连接，请务必检查：
- 安全组是否放行 3306 端口
- 是否关闭了防火墙（如 UFW、iptables）
- 是否绑定了公网 IP（某些 VPC 环境需要注意）
总结
通过上面的步骤，就可以允许MySQL远程连接，不过在使用的时候应该始终关注安全性。