MySQL 開啟遠端連線權限完整設定指南

MySQL 開啟遠端連線權限完整設定指南

MySQL 預設僅允許本機連線，開啟遠端存取需修改使用者帳號主機限制與授權。本文提供標準化操作步驟。

操作步驟

1. 本機登入 MySQL：mysql -u root -p
2. 切換到 mysql 系統庫：USE mysql;
3. 檢查現有帳號：SELECT user, host FROM user;
4. 若無 % 主機項目，更新 root 帳號：

   UPDATE user SET host='%' WHERE user='root';
   FLUSH PRIVILEGES;

5. 授權遠端存取 (兩種常見場景)：

場景 A：允許任意 IP 以 root/pwd 連線

GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY 'pwd' WITH GRANT OPTION;
FLUSH PRIVILEGES;

場景 B：限定特定 IP (如 192.168.1.100) 以 tuser/tpwd 連線

GRANT ALL PRIVILEGES ON *.* TO 'tuser'@'192.168.1.100' IDENTIFIED BY 'tpwd' WITH GRANT OPTION;
FLUSH PRIVILEGES;

安全性強化建議

• 避免使用 root 遠端登入：建立專用帳號，僅授予必要資料庫/資料表權限
• 限制來源 IP：用具體 IP 或網段 (如 '192.168.1.%') 替代 '%'
• 啟用 SSL 加密傳輸：配置 require_secure_transport=ON 並簽署憑證
• 防火牆層級管控：僅開放 3306 給應用伺服器 IP，拒絕公網直接存取
• 定期審核權限：SHOW GRANTS FOR 'user'@'host';

驗證連線

# 遠端機器測試
mysql -h  -u root -p
# 或使用 GUI 工具 (Navicat, Workbench, DBeaver) 測試連線

常見問題