xampp mysql远程连接需同步修改bind-address为0.0.0.0、授权'root'@'%'用户并刷新权限、放行对应端口（如3306或3307）的系统防火墙规则，缺一不可。
XAMPP 默认 MySQL 只监听 3306 端口，且仅绑定 127.0.0.1，所以「多端口支持远程连接」不是开个配置就能自动生效的——必须手动改端口、重映射、重授权、重防火墙规则，漏一环就连不上。
修改 my.ini 中的 port 和 bind-address
只改端口不放开绑定地址，外部仍收不到请求；只放开 bind-address 不改端口，新端口根本没被 MySQL 启动监听。两者必须同步操作。
- 路径：
%xampp%\mysql\bin\my.ini（Windows）或/opt/lampp/etc/my.cnf（Linux/macOS） - 在
[mysqld]段落下，确保有这两行（顺序无关，但不能注释）：port = 3307<br>bind-address = 0.0.0.0
- 如果原配置里已有
port行，直接改数字；若不存在，就新增一行。不要留空格或中文标点 - 改完必须重启 MySQL 服务——用 XAMPP 控制面板点 Stop 再 Start，仅刷新权限或 reload 配置无效
为新端口重新执行 GRANT 并确认用户 host 匹配
MySQL 的权限是按 'user'@'host' 组合判定的，和端口无关，但很多人误以为换端口就得新建用户。其实只要 'root'@'%' 已存在，它就对所有端口生效；但如果之前只开了 'root'@'192.168.1.%'，那从其他网段连新端口照样被拒。
- 用本地方式登录 MySQL（例如
mysql -u root -p） - 执行：
USE mysql;<br>SELECT User, Host FROM user WHERE User = 'root';
确认是否存在Host = '%'的记录 - 如果没有，运行：
GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY 'your_strong_password' WITH GRANT OPTION;
- 无论是否新建，都必须执行：
FLUSH PRIVILEGES; - 注意：
'root'@'localhost'和'root'@'%'是两个独立账户，密码可不同；别删前者，否则 phpMyAdmin 会无法登录
系统防火墙必须放行新端口（不只是 3306）
XAMPP 不管防火墙，Windows Defender、iptables、云服务器安全组全得手动加规则。很多人测试时用 telnet 能通 3306 却不通 3307，问题八成出在这儿。
- Windows：打开「高级安全 Windows 防火墙」→「入站规则」→ 新建规则 → 选择「端口」→ TCP → 特定本地端口：
3307→ 允许连接 → 勾选域/专用/公用 - Linux（iptables）：
sudo iptables -A INPUT -p tcp --dport 3307 -j ACCEPT<br>sudo service iptables save
- 云服务器（如腾讯云、阿里云）：进「安全组」→ 添加入方向规则 → 协议类型 TCP → 端口范围
3307/3307→ 源 IP 可设为0.0.0.0/0（测试用）或具体客户端 IP（生产推荐） - 验证是否生效：
telnet your-server-ip 3307（Windows）或nc -zv your-server-ip 3307（Linux/macOS）
真正容易被忽略的是：MySQL 启动时不会校验端口是否被占用，如果 3307 已被其他进程占着，它会静默降级回用 3306，但日志里可能只写一句 warning。建议启动后立刻查进程：netstat -ano | findstr :3307（Windows）或 lsof -i :3307（Linux/macOS），确认是 mysqld 在监听。
