MySQL是常用的关系型数据库，很多开发者和运维人员在使用时都会遇到用户登录密码错误、无法远程登录的问题，这些问题往往和用户的密码配置、权限设置相关。下面先给大家展示一张相关的示意图，帮助理解整体配置逻辑。
常见的密码和远程登录问题场景
首先我们来看看实际使用中经常遇到的几类问题：
- 输入正确的密码依然提示密码错误，无法登录MySQL
- 本地可以正常登录，但是其他机器远程连接时提示访问被拒绝
- 修改密码后本地登录正常，远程连接还是失败
- 新建用户后只能本地登录，无法开通远程访问权限
MySQL用户登录密码问题解决
密码错误无法登录的处理
如果是忘记密码或者密码错误导致无法登录，可以通过跳过权限验证的方式重置密码，步骤如下：
1. 停止MySQL服务，不同系统命令不同：
# Ubuntu/Debian系统 sudo systemctl stop mysql # CentOS/RHEL系统 sudo systemctl stop mysqld
2. 跳过权限表启动MySQL：
# 启动MySQL并跳过权限验证 sudo mysqld --skip-grant-tables --skip-networking &
3. 无密码登录MySQL，修改对应用户的密码：
-- 登录MySQL，此时不需要输入密码
mysql -u root
-- 切换到mysql系统库
USE mysql;
-- 修改root用户密码，注意MySQL不同版本密码字段不同，5.7及以下版本是password字段，8.0及以上是authentication_string字段
-- 5.7及以下版本执行
UPDATE user SET password=PASSWORD('new_password') WHERE user='root';
-- 8.0及以上版本执行
ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'new_password';
-- 刷新权限
FLUSH PRIVILEGES;4. 重启MySQL服务，使用新密码登录即可。
正常修改用户密码
如果记得原密码，只是需要修改密码，可以直接登录后执行修改命令：
-- 修改当前登录用户密码 ALTER USER USER() IDENTIFIED BY 'new_password'; -- 修改指定用户密码 ALTER USER 'username'@'host' IDENTIFIED BY 'new_password'; -- 刷新权限 FLUSH PRIVILEGES;
MySQL远程登录权限问题解决
查看现有用户权限
首先可以先查看当前所有用户的权限和允许的登录主机：
-- 查看所有用户和对应的允许登录主机 SELECT user, host FROM mysql.user;
如果用户的host字段是localhost或者127.0.0.1，说明该用户只能本地登录，无法远程访问。
开通远程登录权限
开通远程权限有两种方式，一种是修改现有用户的host字段，一种是新建支持远程登录的用户：
1. 修改现有用户的host为允许远程访问的地址，%代表所有IP都可以访问：
-- 修改root用户允许所有IP远程登录，生产环境不建议这样设置，最好指定具体IP UPDATE mysql.user SET host='%' WHERE user='root'; -- 刷新权限 FLUSH PRIVILEGES;
2. 新建专门用于远程访问的用户，指定允许登录的IP：
-- 新建用户，允许192.168.0.1这个IP远程登录，密码为remote_password CREATE USER 'remote_user'@'192.168.0.1' IDENTIFIED BY 'remote_password'; -- 给用户开通所有数据库的访问权限，也可以根据需求指定具体数据库和表的权限 GRANT ALL PRIVILEGES ON *.* TO 'remote_user'@'192.168.0.1' WITH GRANT OPTION; -- 刷新权限 FLUSH PRIVILEGES;
检查防火墙和MySQL配置
如果权限已经开通还是无法远程登录，需要检查两个点：
- 服务器防火墙是否开放了MySQL的3306端口，不同系统开放端口命令不同，比如Ubuntu用ufw，CentOS用firewalld
- MySQL配置文件（一般是/etc/mysql/my.cnf或者/etc/my.cnf）中是否有
bind-address = 127.0.0.1的配置，如果有需要注释掉或者改成bind-address = 0.0.0.0，然后重启MySQL服务
注意事项
生产环境中尽量不要给root用户开通远程登录权限，建议新建普通用户并只授予必要的权限，避免安全风险。同时远程登录的host尽量不要用%，最好指定具体的可信IP地址，减少被攻击的可能。
另外修改密码和权限后一定要执行FLUSH PRIVILEGES;命令刷新权限，否则修改不会生效。如果遇到问题可以先查看MySQL的错误日志，一般路径是/var/log/mysql/error.log，里面会有详细的报错信息，帮助定位问题。