MySQL 開啟 Root 遠程訪問最簡配置

一條命令搞定

mysql -u root -p -e "
GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY 'strong_password' WITH GRANT OPTION;
FLUSH PRIVILEGES;
"

遠程連接驗證

mysql -h 10.4.251.154 -P 3306 -u root -p'strong_password'

⚠️ 生產環境安全警示

• 嚴禁 在公網/生產環境開啟 root@%。
• 改用專用業務賬號 + 具體 IP 白名單：GRANT ... TO 'app'@'10.0.0.%'。
• 防火牆僅放行可信 IP 段 3306 端口。
• 啟用 SSL：REQUIRE SSL 或 require_secure_transport=ON。
• 定期輪換密碼，審計 mysql.user 異常宿主。

作者：yufeng0471