您现在的位置：程式碼之家 >> 數據庫知識 > >> MySQL 資料庫 >> MySQL 資料庫相關知識

兩步開啟 MySQL 遠程登入：防火牆放行 3306 + GRANT 授權指定 IP

編輯：MySQL 資料庫相關知識

核心兩步驟

系統層：防火牆放行 3306 端口
資料庫層：建立遠程帳號並授權

步驟一：防火牆放行 3306

Linux (firewalld)

firewall-cmd --permanent --add-port=3306/tcp
firewall-cmd --reload

Linux (iptables)

iptables -A INPUT -p tcp --dport 3306 -j ACCEPT
service iptables save

Windows 防火牆

netsh advfirewall firewall add rule name="MySQL 3306" dir=in action=allow protocol=TCP localport=3306

雲廠商安全組

控制台 → 安全組 → 入站規則 → TCP 3306 → 來源：應用伺服器 IP/ CIDR（禁用 0.0.0.0/0）

步驟二：建立遠程帳號並授權

1. 以 root 登入

mysql -u root -p

2. 授權語句模板

-- 單一 IP
GRANT ALL PRIVILEGES ON db_name.* TO 'user'@'192.168.1.100' IDENTIFIED BY 'strong_pass';

-- IP 段 (CIDR 不支援，用通配符)
GRANT ALL PRIVILEGES ON db_name.* TO 'user'@'192.168.1.%' IDENTIFIED BY 'strong_pass';

-- 任意 IP（極不推薦，僅測試）
GRANT ALL PRIVILEGES ON db_name.* TO 'user'@'%' IDENTIFIED BY 'strong_pass';

3. 參數解析

子句	說明
`ALL PRIVILEGES`	全權限；生產建議精細：`SELECT,INSERT,UPDATE,DELETE,EXECUTE`
`db_name.*`	指定庫所有表；`.` 全庫、`db.tbl` 單表
`'user'@'host'`	帳號@來源 IP；`host` 支援 `%` 通配
`IDENTIFIED BY`	密碼；MySQL 8.0+ 改用 `IDENTIFIED WITH caching_sha2_password BY 'pass'`

4. 立即生效

FLUSH PRIVILEGES;

驗證連線

# 客戶端機器
mysql -h db_server_ip -u user -p'strong_pass' -P 3306

常見踩坑與排查

現象	原因	解決
Connection refused	防火牆/安全組未放行	檢查步驟一
Host 'x.x.x.x' is not allowed	GRANT host 不匹配	補授權或改用 %
Access denied for user	密碼錯誤/認證插件不匹配	重設密碼、確認 plugin
SSL connection required	帳號要求 SSL	`ALTER USER ... REQUIRE NONE;` 或配置客戶端 SSL