MySQL 開啟遠程訪問授權：GRANT 命令、防火牆、bind-address 三步走配置

核心授權命令

mysql -u root -p
mysql> GRANT ALL PRIVILEGES ON *.* TO 'user'@'%' IDENTIFIED BY 'password' WITH GRANT OPTION;
mysql> FLUSH PRIVILEGES;

• user：目標用戶名（如 app_user）
• %'：允許任意主機連接（生產建議限定具體 IP/網段）
• WITH GRANT OPTION：允許該用戶再授權（謹慎使用）

安全強化版（推薦）

-- 僅允許應用服務器網段
GRANT SELECT, INSERT, UPDATE, DELETE, EXECUTE ON app_db.* TO 'app_user'@'10.0.0.%' IDENTIFIED BY 'StrongPass#2024';
FLUSH PRIVILEGES;

配置文件同步修改

[mysqld]
bind-address = 0.0.0.0  # 或具體內網 IP，如 10.0.0.10
# skip-networking 註釋掉或刪除

重啟生效：systemctl restart mysqld

防火牆放行

# firewalld (CentOS 7+)
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="10.0.0.0/8" port protocol="tcp" port="3306" accept'
firewall-cmd --reload

# iptables
iptables -A INPUT -s 10.0.0.0/8 -p tcp --dport 3306 -j ACCEPT
service iptables save

驗證連通性

# 從應用服務器
mysql -h 10.0.0.10 -u app_user -p -e "SELECT 1;"
telnet 10.0.0.10 3306
nc -zv 10.0.0.10 3306

常見踩坑

原則：最小權限、具體宿主、強密碼、網絡隔離、加密傳輸。公網環境務必啟用 TLS（require_secure_transport=ON）並配合 SSH 隧道/VPN。

1. 上一篇文章： MHA (Master High Availability) 架構部署與故障切換實戰：四節點集群、SSH 互信、複製驗證、腦裂防護全流程
2. 下一篇文章： MySQL 存儲過程入門：創建、調用、參數模式、流程控制與性能優勢全解析

MySQL 綜合教學

MySQL 啟動報錯「File ./mysql-bin.index not found (Errcode: 13)」解決方案

錯誤現象 2024-07-15T10:30:00.12345

XPO 連接高版本 MySQL：bindingRedirect 重定向驅動版本

DevExpress XPO 連接 MySQL 6.x 驅動

MariaDB 基金會成立：MySQL 生態系統的轉折點？

起源 Sun 被 Oracle 收購前夕，Monty Wid

MySQL 主從復制配置全流程：從 my.cnf 到 CHANGE MASTER 實戰

架構拓撲 Master：192.168.0.2 (serv