mysql8.0数据库无法被远程连接问题排查（mysql远程连接设置方法）‘root‘@‘localhost‘和‘root‘@‘%‘（无法连接mysql无法远程连接、mysql连接被拒绝）

Dontla

已于 2023-10-24 20:47:07 修改

阅读量1.6w

点赞数 12

分类专栏：数据库文章标签： mysql

于 2023-09-23 19:02:36 首次发布

本文链接：https://blog.csdn.net/Dontla/article/details/133213538

版权

数据库专栏收录该内容

19 篇文章

订阅专栏

文章目录

步骤
以上所有步骤都检查并正确设置后，应该就能远程访问了

步骤

1. 检查MySQL服务的运行状态

在Ubuntu服务器上，使用systemctl status mysql命令检查MySQL是否正在运行。

如图显示正在运行：
在这里插入图片描述

2. 确认MySQL监听的IP地址和端口

使用sudo netstat -plnt | grep mysql来查看MySQL是否在监听所有网络接口（0.0.0.0）或仅在监听本地环回接口（127.0.0.1）。如果只监听在127.0.0.1，那么你需要修改MySQL配置文件以便它能从其他接口接收连接。通常情况下，这个配置文件位于/etc/mysql/mysql.conf.d/mysqld.cnf，找到bind-address这一项并将其更改为0.0.0.0。然后重启mysql服务：sudo systemctl restart mysql。

如图，需保证是0.0.0.0：
在这里插入图片描述

3. 确认防火墙设置

在Ubuntu服务器上运行sudo ufw status查看防火墙状态。如果防火墙启用了，并且没有允许3306端口（默认的MySQL端口），则需要添加规则允许此端口。可以使用sudo ufw allow 3306命令来实现。

如图，防火墙显示为关闭状态，肯定不是防火墙阻止了3306端口：
在这里插入图片描述

4. 检查MySQL用户权限

确保root用户有权限从非localhost登录。你可以登录MySQL然后使用这个SQL命令查看用户权限：先登录mysql -u root -p、然后切换到mysql数据库use mysql;、查看SELECT User, Host FROM mysql.user;。如果root用户的host字段是localhost，那么你需要更改权限让root用户可以从任何主机登录。

如图，root用户的host字段是localhost，不符合要求：
在这里插入图片描述

我们改过来：

我们需要首先更改用户的主机设置，然后再更新用户的密码。可以按照以下步骤操作：

创建一个允许从任何主机登录的root用户：
```
CREATE USER 'root'@'%' IDENTIFIED BY '123';
```
注意：上面因为密码太简单，是不允许的，要用复杂一点的密码，如：
```
CREATE USER 'root'@'%' IDENTIFIED BY 'YourNewComplexPassword';
```
（我是用qing********123）

(20231024 但是我后面测了一下，是可以的，估计我先前配置了mysql_secure_installation，参考文章：黑马mysql教程笔记（mysql8教程、数据库教程）基础篇——数据库相关概念、安装mysql安装及mysql卸载mysql、数据模型、SQL通用语法及分类（DDL、DML、DQL、DCL），我后面直接用root用户登录是ok的，root用户密码123，十分简单，估计后面容易被爆破。。。)

另外，想要更改密码可以用：
```
ALTER USER 'root'@'%' IDENTIFIED BY 'YourNewComplexPassword';
```

授予新用户所有权限：

GRANT ALL PRIVILEGES ON *.* TO 'root'@'%';

在这里插入图片描述

刷新权限（不刷新好像也可以）：
```
FLUSH PRIVILEGES;
```
查看查看用户权限：
```
SELECT User, Host FROM mysql.user;
```
发现多了一个'root'@'%'，这就是正常的。

在MySQL中，用户的标识是由用户名和主机名共同组成的，所以 ‘root'@'localhost' 和 'root'@'%' 是两个不同的账号。
'root'@'localhost' 表示只能从本地连接到MySQL。
'root'@'%' 表示可以从任何远程主机连接到MySQL。
现在已经成功创建了一个新的用户 ‘root’@’%‘。这意味着root用户现在可以从任何主机（包括您的Windows计算机）连接到MySQL服务器。
同时，‘root’@‘localhost’ 仍然存在，它只允许从Ubuntu服务器本地进行连接。这样的配置通常是为了提高安全性，因为localhost通常用于系统内部操作，例如维护任务和备份。
如果想要删除 ‘root’@‘localhost’ 这个用户，可以使用 DROP USER 'root'@'localhost'; 命令，但在做这个操作之前，请确保 ‘root’@’%’ 可以正常工作，并且不需要 ‘root’@‘localhost’ 这个用户。

注意：允许root用户从任何主机进行远程登录可能带来安全风险，所以在生产环境中，我们通常会创建一个具有必要权限的新用户用于远程访问。

5. 在Windows电脑上测试网络连通性

在你的Windows电脑上，使用ping 192.168.200.212命令确认你的电脑能够到达Ubuntu服务器（改成你自己mysql所在主机ip）。然后，你可以使用telnet或者类似的工具来检查是否能够连接到服务器的MySQL端口，比如 telnet 192.168.200.212 3306。

正常会显示：
在这里插入图片描述