MySQL 遠程連接失敗解決方案：授權表修改與 GRANT 授權兩大法

現象

ERROR 1130 (HY000): Host '121.42.8.33' is not allowed to connect to this MySQL server

phpMyAdmin (localhost) 正常，客戶端工具遠程失敗。

方法一：改表法（直觀但不推薦生產）

USE mysql;
UPDATE user SET Host = '%' WHERE User = 'root' AND Host = 'localhost';
FLUSH PRIVILEGES;

風險：Root 開放所有 IP，極度不安全。

方法二：GRANT 授權法（標準做法）

允許任意 IP 連接

GRANT ALL PRIVILEGES ON *.* TO 'myuser'@'%' IDENTIFIED BY 'mypassword' WITH GRANT OPTION;
FLUSH PRIVILEGES;

限制特定 IP

GRANT ALL PRIVILEGES ON *.* TO 'myuser'@'192.168.1.3' IDENTIFIED BY 'mypassword' WITH GRANT OPTION;
FLUSH PRIVILEGES;

最佳實踐：建立專用遠程賬號

-- 建立用戶並授權
CREATE USER 'app_user'@'%' IDENTIFIED BY 'StrongP@ssw0rd';
GRANT ALL PRIVILEGES ON app_db.* TO 'app_user'@'%';
FLUSH PRIVILEGES;

-- 生產環境建議限制 IP 段
CREATE USER 'app_user'@'10.0.%.%' IDENTIFIED BY 'StrongP@ssw0rd';
GRANT SELECT,INSERT,UPDATE,DELETE,EXECUTE ON app_db.* TO 'app_user'@'10.0.%.%';

常見誤區與檢查清單

驗證連接

mysql -h 192.168.x.x -u app_user -p -e "SELECT USER(), CURRENT_USER();"

1. 上一篇文章： MySQL 通配符陷阱：下劃線 `_` 也是單字符通配符
2. 下一篇文章： MySQL USING 子句用法：簡化等值 JOIN 語法

MySQL 資料庫相關知識

CentOS 6.5 离线 RPM 方式安装 MySQL 5.6.21 完整教程

適用場景 無法連接外網的生產環境、統一標準化交付、需精確控制

phpMyAdmin 圖文教程：站點專用數據庫賬號與權限配置

安全最佳實踐：每個應用使用獨立數據庫賬號，權限最小化。本文演

MySQL數據類型深度指南：字符串/數值/日期時間 存儲特性、字符集選型與性能優化實戰

字符串類型 類型存儲特性最大長度適用場景性能 CHAR(n

MySQL 網絡訪問控制：權限表結構與安全配置深度解析

MySQL 安全系統靈活強大，支援多種權限配置方式。雖然 G