mysql中host为%的账户代表允许从任意远程主机连接数据库，这类账户常用于多节点部署、远程管理场景，但实际使用中经常会遇到配置了%权限却无法登录的情况，需要从多个维度排查问题。
常见问题排查方向
1. 权限未正确生效
创建账户后如果没有执行刷新权限操作，或者权限授予范围不正确，会导致登录失败。首先检查账户的权限配置：
-- 查看指定%账户的权限配置 SELECT user, host, authentication_string FROM mysql.user WHERE user = 'test_user' AND host = '%'; -- 如果查询不到结果，说明账户未正确创建 -- 刷新权限使配置生效 FLUSH PRIVILEGES;
如果账户不存在，需要重新创建并授予权限：
-- 创建%权限账户并授予所有数据库权限 CREATE USER 'test_user'@'%' IDENTIFIED BY 'Strong_Password_123'; GRANT ALL PRIVILEGES ON *.* TO 'test_user'@'%' WITH GRANT OPTION; FLUSH PRIVILEGES;
2. 密码认证插件不兼容
mysql 8.0及以上版本默认使用caching_sha2_password认证插件，部分旧版客户端不支持该插件，会导致登录失败。可以查看账户的认证插件类型：
SELECT user, host, plugin FROM mysql.user WHERE user = 'test_user' AND host = '%';
如果是caching_sha2_password且客户端不支持，可以修改为mysql_native_password插件：
-- 修改认证插件并重置密码 ALTER USER 'test_user'@'%' IDENTIFIED WITH mysql_native_password BY 'Strong_Password_123'; FLUSH PRIVILEGES;
3. mysql服务未开启远程访问
默认情况下mysql的bind-address配置为127.0.0.1，只允许本地连接，需要修改配置文件开启远程访问：
找到mysql的配置文件（Linux下通常是/etc/my.cnf或/etc/mysql/my.cnf，Windows下是my.ini），修改以下配置：
[mysqld] # 注释掉或修改该配置为0.0.0.0，允许所有IP连接 # bind-address = 127.0.0.1 bind-address = 0.0.0.0
修改完成后重启mysql服务：
-- Linux系统重启命令 systemctl restart mysqld -- Windows系统重启命令（管理员权限） net stop mysql net start mysql
4. 防火墙或网络限制
如果服务器开启了防火墙，需要放行mysql的默认端口3306：
-- Linux firewalld放行端口 firewall-cmd --add-port=3306/tcp --permanent firewall-cmd --reload -- Linux iptables放行端口 iptables -A INPUT -p tcp --dport 3306 -j ACCEPT
如果是云服务器，还需要在控制台的安全组中放行3306端口的入站规则。
5. 账户被锁定或密码过期
mysql的账户可能被锁定或者密码过期，导致无法登录，可以通过以下命令检查：
SELECT user, host, account_locked, password_expired FROM mysql.user WHERE user = 'test_user' AND host = '%';
如果账户被锁定或者密码过期，执行以下命令修复：
-- 解锁账户 ALTER USER 'test_user'@'%' ACCOUNT UNLOCK; -- 重置密码过期状态 ALTER USER 'test_user'@'%' PASSWORD EXPIRE NEVER; FLUSH PRIVILEGES;
验证登录
完成以上排查和修复后，使用客户端尝试远程登录验证：
mysql -h 服务器IP -u test_user -p
如果仍然无法登录，可以查看mysql的错误日志定位具体问题，错误日志路径可以通过SHOW VARIABLES LIKE 'log_error';命令查询。