新建数据库在宝塔面板显示成功但无法连接，90%是mysql用户host权限未正确设置；默认localhost仅限本机socket连接，需执行grant all privileges on myapp.* to 'myapp'@'%' identified by 'your_password'; flush privileges;并确保bind-address非127.0.0.1、防火墙及安全组放行3306端口。
新建数据库在宝塔面板里显示成功，但用 phpMyAdmin 打不开、Navicat 连不上、或者程序报 Access denied for user —— 90% 是权限没给对，不是密码错了，也不是服务挂了。
MySQL 用户默认只允许 localhost 访问
宝塔创建数据库时，会自动生成一个同名用户（比如数据库叫 myapp，用户就是 myapp），但这个用户的 Host 默认是 localhost。这意味着：
- 它只能从服务器本机（比如通过宝塔内置的 phpMyAdmin 或
mysql -u myapp -p命令）连接 - 无法从外网（如你本地电脑用 Navicat）、也无法从同服务器的其他容器或服务（如 Docker 里的 PHP 应用）连接
- 即使填对了 IP（
127.0.0.1）也不行 —— MySQL 把localhost和127.0.0.1当成两个不同 Host，前者走 socket，后者走 TCP，权限不互通
怎么改 Host 让它支持远程或本地非 socket 连接
别删用户重建，直接进 MySQL 命令行执行授权语句即可。先用 root 登录：
mysql -u root -p
然后运行：
GRANT ALL PRIVILEGES ON `myapp`.* TO 'myapp'@'%' IDENTIFIED BY 'your_password';<br>FLUSH PRIVILEGES;
注意几个关键点：
-
@'%'表示允许任意 IP 连接（含本地127.0.0.1），生产环境建议换成具体 IP，比如@'192.168.1.100' - 数据库名要用反引号
`myapp`包裹，避免含下划线或特殊字符时报错 - 如果提示
ERROR 1396 (HY000): Operation ALTER USER failed...，说明用户已存在，去掉IDENTIFIED BY部分，只执行GRANT ... FLUSH PRIVILEGES; - 改完必须执行
FLUSH PRIVILEGES;，否则不生效
宝塔面板里点“远程访问”按钮没用？
宝塔界面上那个“允许远程访问”开关，只是把 root 用户的 Host 改成 %，**不会动你新建的普通数据库用户**。它解决不了你的问题，别被误导。
另外，开启后还得同步做两件事：
- 确认 MySQL 配置文件（
/etc/my.cnf或/www/server/mysql/etc/my.cnf）里bind-address不是127.0.0.1（得改成0.0.0.0或注释掉） - 检查服务器防火墙和云厂商安全组，确保 3306 端口放行（不只是宝塔的 8888 端口）
权限改对了，Host 改对了，bind-address 和防火墙也放开，还是连不上？这时候再查日志：/www/server/mysql/log/mysql.log 里有没有 Access denied 后面跟着具体 Host 和 User，比盲猜靠谱得多。
