使用 IP 位址連接 MySQL 資料庫的完整設定指南

在本地開發環境中，我們習慣使用 mysql_connect("localhost", "username", "password") 連接 MySQL。但當需要從其他主機透過 IP 位址連線時，預設設定會阻擋外部連線，導致「Can't connect to MySQL server」錯誤。

核心問題：預設只監聽本地回環位址

MySQL 預設配置檔 /etc/mysql/my.cnf 中的 bind-address 參數綁定至 127.0.0.1，僅允許本機連線。若嘗試從遠端以 IP 連線，會被直接拒絕。

解決步驟

1. 以 root 權限編輯 /etc/mysql/my.cnf
2. 找到 bind-address = 127.0.0.1 這一行
3. 在行首加上 # 註解掉，或改為 bind-address = 0.0.0.0 監聽所有介面
4. 儲存並重啟 MySQL 服務：sudo systemctl restart mysql

安全性補充建議

開放遠端連線後，務必配合以下措施：

• 建立專用資料庫帳號，限制來源 IP（CREATE USER 'user'@'192.168.1.%' IDENTIFIED BY 'password'）
• 啟用 SSL 連線加密傳輸
• 防火牆僅開放信任 IP 的 3306 埠
• 定期審核權限與審計日誌

完成設定後，即可從其他機器使用 IP 位址順利連線 MySQL。