mysql连不上需检查三处：1. bind-address是否监听外网（如注释127.0.0.1并重启服务）；2. 用户是否通过create user和grant授权对应host（如'%'）并执行flush privileges；3. 系统防火墙及云平台安全组是否放行3306端口。
MySQL 为什么连不上？三个地方必须检查
连不上远程 MySQL，90% 的情况不是密码错，而是三个环节断在某一处：MySQL 服务没监听外网、用户没被授权从远程来、系统防火墙或云平台安全组拦住了 3306 端口。缺一不可，顺序不能乱。
修改 bind-address 让 MySQL “开门”
默认配置下，MySQL 只监听 127.0.0.1，相当于把门焊死了。要让它接受外部连接，得改配置文件。
- Linux 常见路径：
/etc/mysql/mysql.conf.d/mysqld.cnf或/etc/my.cnf；Windows 是安装目录下的my.ini - 找到
bind-address = 127.0.0.1这一行，推荐做法是直接注释掉：# bind-address = 127.0.0.1 - 不建议写成
bind-address = 0.0.0.0，某些新版 MySQL（如 8.0.23+）会因 IPv6 兼容问题报错 - 改完必须重启服务：
sudo systemctl restart mysql（Ubuntu/Debian）或sudo systemctl restart mysqld（CentOS/RHEL）
用 GRANT 授权用户，而不是改 user 表
别用 UPDATE user SET host = '%' 这种老办法——MySQL 5.7+ 用户权限模型变了，直接改表不生效，还可能破坏认证插件逻辑。
MySQL（Linux）
下载
MySQL 9.6.0是面向Linux平台的2026年创新版本，核心架构迎来重大革新。其将外键约束与级联操作从InnoDB引擎层上移至SQL层，确保所有数据变更均被完整记录至Binlog，彻底解决了CDC（变更数据捕获）与主从复制中的数据不一致难题。此外，该版本引入container_aware启动选项以原生适配容器环境，并对审计日志进行了组件化重构，为追求极致数据一致性与云原生体验的开发者提供了全新选择。
- 先登录：
mysql -u root -p - 创建新用户更安全：
CREATE USER 'appuser'@'%' IDENTIFIED BY 'StrongPass123!'; - 授最小必要权限，比如只给某个库：
GRANT SELECT, INSERT ON mydb.* TO 'appuser'@'%'; - 如果真要全库权限，加
WITH GRANT OPTION要谨慎：GRANT ALL PRIVILEGES ON *.* TO 'appuser'@'%' WITH GRANT OPTION; - 最后一定执行：
FLUSH PRIVILEGES;，否则授权不落地
防火墙和云安全组是最后一道关卡
本地测试能连，远程死活超时（错误码 10060），基本就是这层被卡了。
- Linux 本机防火墙：
sudo ufw allow 3306/tcp（Ubuntu）或sudo firewall-cmd --permanent --add-port=3306/tcp && sudo firewall-cmd --reload（CentOS） - 云服务器（阿里云/腾讯云/华为云）必须进控制台，在“安全组”里手动添加入方向规则：端口
3306，协议TCP，源 IP 可设为0.0.0.0/0（测试用），生产环境务必限制具体 IP 段 - Windows Server 需额外检查“Windows Defender 防火墙 → 高级设置 → 入站规则”，确认有启用且作用域包含远程 IP
真正容易被忽略的是：改完配置后没重启 MySQL 服务，或者 FLUSH PRIVILEGES 忘了执行，又或者云安全组规则没“应用”。这些点一漏，前面所有操作都白做。
