mysql远程连接，需要进行几个关键配置步骤

时间：2025-09-20 13:24

要实现 MySQL 的远程连接，需要进行几个关键配置步骤。以下是详细说明：

1. 配置 MySQL 服务允许远程连接

默认情况下，MySQL 只允许本地连接，需要修改配置文件：

找到 MySQL 配置文件（通常是my.cnf或mysqld.cnf），位置可能在/etc/mysql/或/etc/目录下，注释掉bind-address这一行：

						ini

			# bind-address = 127.0.0.1

如果有skip-networking选项，也需要注释掉，它会禁用 TCP/IP 连接。

修改后重启 MySQL 服务：

						bash

			# Ubuntu/Debian
sudo systemctl restart mysql

# CentOS/RHEL
sudo systemctl restart mysqld

2. 创建允许远程访问的 MySQL 用户

						sql

			-- 创建用户（用户名：remote_user，密码：your_password，允许任何IP连接）
CREATE USER 'remote_user'@'%' IDENTIFIED BY 'your_password';

-- 授予权限（这里授予所有权限，实际应根据需求调整）
GRANT ALL PRIVILEGES ON *.* TO 'remote_user'@'%' WITH GRANT OPTION;

-- 刷新权限
FLUSH PRIVILEGES;

说明：

%表示允许任何 IP 地址连接
可以指定具体 IP，如'remote_user'@'192.168.1.100'
权限应遵循最小权限原则，不要随意授予ALL PRIVILEGES

3. 配置防火墙

确保防火墙允许 MySQL 的 3306 端口通过：

						bash

			# UFW防火墙（Ubuntu/Debian）
sudo ufw allow 3306/tcp
sudo ufw reload

# firewalld防火墙（CentOS/RHEL）
sudo firewall-cmd --zone=public --add-port=3306/tcp --permanent
sudo firewall-cmd --reload

4. 远程连接测试

在客户端机器上使用 MySQL 命令行测试连接：

						bash

			mysql -h 服务器IP地址 -u remote_user -p

然后输入密码，如果配置正确就能成功连接。

注意事项

生产环境中不建议使用%允许所有 IP 连接，应限制特定 IP
强烈建议使用强密码
考虑使用 SSL 加密连接提高安全性
有些云服务提供商（如 AWS、阿里云）还有额外的安全组设置需要配置

如果连接失败，可以检查 MySQL 错误日志（通常在/var/log/mysql/error.log）排查具体原因。

阅读全文