必须完成三步核心配置：①将my.cnf或my.ini中bind-address设为0.0.0.0并重启mysql服务；②创建专属数据库myapp_db；③建立受限用户appuser@'%'并授予其对myapp_db的指定权限，且执行flush privileges生效。
要在本地开发环境中快速搭建可远程访问、带独立用户和数据库的MySQL服务，必须完成XAMPP中MySQL的三步核心配置：放开网络绑定、创建专用数据库、建立受限权限账号。直接用root@localhost连接开发项目会埋下安全风险，且无法模拟真实生产环境的多库多用户结构。
放开MySQL监听地址
默认XAMPP的MySQL只响应本机127.0.0.1请求，外部设备连不上不是密码错，是根本收不到包。
打开文件 【/opt/lampp/etc/my.cnf】（Linux/macOS）或 【D:\xampp\mysql\bin\my.ini】（Windows），定位到[mysqld]段落。
找到bind-address这一行——如果前面有#号就删掉，把值改成0.0.0.0；如果整行不存在，就在[mysqld]下方手动添加：bind-address = 0.0.0.0。
这一步改完不重启服务，所有后续操作都无效。必须执行/opt/lampp/lampp restartmysql（Linux/macOS）或点击xampp-control.exe里的MySQL Stop→Start（Windows）。
创建项目专属数据库
别直接往mysql或information_schema里塞表，新建数据库才能隔离数据、控制权限、避免误删系统表。
启动phpMyAdmin：浏览器打开http://localhost/phpmyadmin，用root空密码或你设过的密码登录。
左上角点「数据库」→ 在「新建数据库」输入框填入myapp_db → 字符集选utf8mb4 → 排序规则选utf8mb4_unicode_ci → 点「创建」。
创建成功后，左侧数据库列表会出现myapp_db，点击它就能进库建表。这一步不能跳过，否则后续授权会报错“Unknown database”。
创建受限权限用户
方法一：用phpMyAdmin图形界面（适合新手）
顶部切到「用户账户」→ 「添加用户账户」→ 登录信息里「用户名」填appuser，「主机」选「任意主机（%）」，「密码」输两次强密码（如P@ssw0rd2026）。
下方「全局权限」不要勾选任何选项，拉到「数据库特定权限」→「数据库」下拉选myapp_db → 勾选SELECT、INSERT、UPDATE、DELETE、CREATE、DROP、INDEX、ALTER → 拉到底部点「执行」。
方法二：命令行精准授权（推荐用于脚本化部署）
终端执行/opt/lampp/bin/mysql -u root -p，输入root密码进入MySQL命令行。
执行：CREATE USER 'appuser'@'%' IDENTIFIED BY 'P@ssw0rd2026';
执行：GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, INDEX, ALTER ON myapp_db.* TO 'appuser'@'%';
【必须执行FLUSH PRIVILEGES;】——不刷新，刚授的权不会生效，连接时仍提示Access denied。
验证是否成功：新开终端执行/opt/lampp/bin/mysql -u appuser -p -h 127.0.0.1，输密码后执行SHOW DATABASES;，应只看到myapp_db和information_schema，看不到mysql或performance_schema。
开放系统防火墙端口
Windows用户：打开「高级安全 Windows 防火墙」→「入站规则」→「新建规则」→ 选「端口」→ TCP端口填3306→「允许连接」→「域」「专用」「公用」全勾→ 名字写XAMPP MySQL Remote→ 完成。
Ubuntu用户：运行sudo ufw allow 3306；CentOS用户：运行sudo firewall-cmd --permanent --add-port=3306/tcp && sudo firewall-cmd --reload。
macOS用户：系统设置→「隐私与安全性」→「防火墙」→「防火墙选项」→ 点「+」添加/opt/lampp/sbin/mysqld，或直接放行端口3306。
测试通断：在另一台电脑上执行telnet your_xampp_ip 3306，光标闪动无报错即表示端口已通。若超时，回头检查防火墙规则是否启用、IP是否填对、XAMPP是否正在运行。
