MySQL 開啟遠程訪問權限與防火牆配置排錯指南

兩步完成遠程授權

1. MySQL 授權：建立允許遠程登入的用戶

   
   GRANT ALL PRIVILEGES ON *.* TO 'myuser'@'%' IDENTIFIED BY 'mypassword' WITH GRANT OPTION;
   FLUSH PRIVILEGES;
   

   % 代表任意主機，生產環境建議限定具體 IP 或網段 (如 '192.168.1.%')。

2. 防火牆開放 3306 端口 (CentOS/RHEL iptables 範例)

   
   vi /etc/sysconfig/iptables
   # 在 COMMIT 前插入
   -A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
   
   service iptables restart
   # 或
   iptables -I INPUT -p tcp --dport 3306 -j ACCEPT
   service iptables save
   

常見錯誤與排查

驗證連通性

# 遠程測試
mysql -h 192.168.1.100 -u myuser -p
# 成功進入 mysql> 提示符即通

建議使用圖形工具 (MySQL Workbench、DBeaver、Navicat) 做日常管理，避免長期用命令列。