在默认情况下，MySQL数据库仅允许本机（localhost）连接，若想让其他服务器或本地电脑远程访问，需要开启远程登录账号。整个过程可以归纳为两个核心步骤：修改服务监听配置与授权数据库用户。
第一步：修改MySQL服务配置允许外部连接
MySQL的配置文件通常控制服务绑定的IP地址。以Linux系统为例，需要编辑my.cnf或mysqld.cnf文件，找到bind-address项。
如果该值为127.0.0.1，服务只监听本机回环地址。将其改为0.0.0.0可监听所有网卡，或改为服务器具体对外IP。修改后需重启服务。
# 示例：Ubuntu下配置文件片段 /etc/mysql/mysql.conf.d/mysqld.cnf [mysqld] # 原配置可能是 bind-address = 127.0.0.1 bind-address = 0.0.0.0 port = 3306
重启命令因系统而异，常见如下：
# Ubuntu/Debian sudo systemctl restart mysql # CentOS/RHEL sudo systemctl restart mysqld
第二步：创建并授权远程登录账号
配置监听后，还需在MySQL内部建立允许从远程主机连接的用户，并授予相应权限。使用CREATE USER与GRANT语句即可。
下面示例创建用户remote_user，允许其从任意主机（%）连接，并授予对test_db数据库的所有权限。实际生产请限定具体IP并控制权限范围。
-- 创建远程用户，密码自行替换 CREATE USER 'remote_user'@'%' IDENTIFIED BY 'StrongPass_123'; -- 授予数据库权限 GRANT ALL PRIVILEGES ON test_db.* TO 'remote_user'@'%'; -- 刷新权限使配置生效 FLUSH PRIVILEGES;
限定特定主机提升安全性
若只想让某台机器（如192.168.0.1）访问，可将主机部分写为具体地址：
CREATE USER 'remote_user'@'192.168.0.1' IDENTIFIED BY 'StrongPass_123'; GRANT SELECT, INSERT ON test_db.* TO 'remote_user'@'192.168.0.1'; FLUSH PRIVILEGES;
检查防火墙与云安全组
即便MySQL配置正确，若系统防火墙或云服务商安全组未放行3306端口，远程依然无法连通。以ufw为例：
sudo ufw allow 3306/tcp
| 步骤 | 操作要点 | 常见文件或命令 |
|---|---|---|
| 配置监听 | 修改bind-address并重启 | mysqld.cnf, systemctl |
| 授权用户 | 创建用户并GRANT | CREATE USER, GRANT |
| 网络放行 | 防火墙开放端口 | ufw, 安全组规则 |
注意：开放远程登录会增加暴露风险，建议使用复杂密码、限定来源IP、启用SSL加密连接，并定期审查用户权限。
完成上述两大步骤后，即可使用客户端从远程机器连接MySQL：
mysql -h 服务器IP -u remote_user -p
只要账号、密码、权限与网络均无误，便能成功开启并使用MySQL数据库远程登录账号。