直接改user表host常失效，因mysql按host+user逐行匹配权限，优先级从具体到宽泛；若存在localhost等高优先级记录，%可能不生效，且客户端解析host名（如host.docker.internal）未必匹配%。
直接改 user 表的 host 字段为什么常失效
很多人执行了 UPDATE user SET host = '%' WHERE user = 'root'; 和 FLUSH PRIVILEGES; 就以为完事了，但实际仍连不上。原因很实在：MySQL 的权限匹配是按 host + user 组合逐行比对的，且优先级从具体到宽泛（比如 '192.168.1.100' > '192.168.1.%' > '%'）。如果表里已存在一条 host='localhost' 的 root 记录，又新增了一条 host='%'，MySQL 仍可能因匹配顺序或客户端解析的 host 名（如 host.docker.internal）而拒绝连接。
常见错误现象包括：
- 本地用
mysql -h 127.0.0.1 -u root -p能连，但用-h localhost报 1130 -
SELECT user, host FROM mysql.user;显示多条root记录，host值混杂（localhost、127.0.0.1、%） - 改完
host='%'后，Navicat 或 Python 连接仍提示 1130，但错误里的 IP 是host.docker.internal而非真实 IP
正确更新 user 表前必须确认的三件事
别急着 UPDATE，先查清现状再动：
- 用
SELECT user, host FROM mysql.user WHERE user = 'root';查当前所有root权限记录 - 用
SELECT USER(), CURRENT_USER();看你实际是以哪个user@host身份登录进来的（CURRENT_USER()才是权限系统真正匹配的值） - 确认客户端连接时指定的
-h参数或连接字符串中的 host 是什么——Docker 容器里常是host.docker.internal，不是127.0.0.1或localhost
如果发现目标 host（比如 host.docker.internal）没对应记录，直接 INSERT 比盲目改 % 更安全；如果已有冲突记录，优先 DROP USER 'root'@'localhost'; 再重建，而不是只改 host 字段。
GRANT 比 UPDATE user 更可靠
绕过直接操作 mysql.user 表的风险，用授权语句创建或修正权限：
- 允许任意 IP 以
root连接（仅测试环境）：GRANT ALL ON *.* TO 'root'@'%' IDENTIFIED BY 'your_password' WITH GRANT OPTION; - 只允许特定内网段：
GRANT SELECT, INSERT ON mydb.* TO 'appuser'@'192.168.1.%' IDENTIFIED BY 'pwd123'; - 若 MySQL 8.0+，注意默认密码插件是
caching_sha2_password，旧客户端不支持，可加ALTER USER 'root'@'%' IDENTIFIED WITH mysql_native_password BY 'your_password'; - 每条
GRANT后必须跟FLUSH PRIVILEGES;，否则不生效
这条路径自动处理底层 user 表字段（包括 authentication_string、plugin），避免手动 UPDATE 导致字段不一致引发 1045 或 2059 错误。
改完权限后仍连不上？检查防火墙和 bind-address
1130 是权限层错误，但常被网络层问题掩盖：
- Linux 上检查
ufw status或iptables -L是否拦截了 3306 端口 - Windows 上确认 Windows Defender 防火墙放行了
mysqld.exe或 3306 端口 - 检查 MySQL 配置文件（
/etc/mysql/mysql.conf.d/mysqld.cnf或C:\ProgramData\MySQL\MySQL Server X.X\my.ini）中bind-address是否为127.0.0.1（默认只监听本地）——改成0.0.0.0或注释掉该行才允许外部连接 - 重启 MySQL 服务：Linux 用
sudo systemctl restart mysql，Windows 用net stop mysql && net start mysql
最易忽略的是 bind-address 和客户端实际解析出的 host 名不一致——比如你在容器里连宿主机 MySQL，宿主机看到的 client host 是 172.17.0.1，但 user 表里没这行记录，也不在 % 范围内（因为 % 不匹配 IPv6 地址或某些特殊 host 名），这时候只能精确插入或换用 GRANT。
