要让MySQL支持远程连接，需修改bind-address为0.0.0.0，授权用户从%或指定IP访问，并开放3306端口的防火墙和安全组规则。
要让MySQL支持远程连接，需要从服务器配置、用户权限和网络环境三方面进行设置。很多开发者在本地测试时使用localhost访问数据库没问题，但换到远程连接就出现各种错误。核心原因通常是MySQL默认只允许本地访问，必须手动开启远程访问权限并确保服务端口可被外部访问。
开启MySQL远程连接的设置步骤
1. 修改MySQL绑定地址
MySQL默认只监听本地回环地址（127.0.0.1），需修改配置文件使其监听所有IP或指定公网IP。
编辑MySQL配置文件，通常位于/etc/mysql/mysql.conf.d/mysqld.cnf 或 /etc/my.cnf，找到以下行：
bind-address = 127.0.0.1
将其改为：
bind-address = 0.0.0.0
表示监听所有网络接口。若只想允许特定IP连接，可填写服务器公网IP。
Windows系统：
配置文件一般为my.ini，路径如C:\ProgramData\MySQL\MySQL Server x.x\my.ini，同样修改bind-address项。
2. 重启MySQL服务
修改后必须重启服务使配置生效。
Linux命令：
sudo systemctl restart mysql
Windows可在服务管理器中重启“MySQL”服务。
授予用户远程访问权限
即使MySQL监听了外部请求，账户默认也可能只允许本地登录。需用root账户登录MySQL，执行授权命令。
进入MySQL命令行：
mysql -u root -p
执行授权语句，例如允许用户user_name从任意IP远程连接：
GRANT ALL PRIVILEGES ON *.* TO 'user_name'@'%' IDENTIFIED BY 'password' WITH GRANT OPTION;
若只允许特定IP（如192.168.1.100）连接：
GRANT ALL PRIVILEGES ON *.* TO 'user_name'@'192.168.1.100' IDENTIFIED BY 'password';
授权后刷新权限：
FLUSH PRIVILEGES;
注意：使用@'%'会开放较广权限，生产环境建议限制IP范围。
检查防火墙与安全组设置
MySQL默认使用3306端口，远程连接前必须确保该端口在服务器防火墙和云服务商安全组中已放行。
Linux使用ufw防火墙示例：
sudo ufw allow 3306
或使用iptables：
sudo iptables -A INPUT -p tcp --dport 3306 -j ACCEPT
如果是阿里云、腾讯云、AWS等云服务器，还需登录控制台，在“安全组”规则中添加入站规则，允许TCP 3306端口的流量。
常见问题及解决方法
错误1：Can't connect to MySQL server (10060)
可能是网络不通或端口未开放。先确认服务器IP是否正确，使用ping测试连通性，再用telnet检查3306端口：
telnet your_server_ip 3306
如果连接失败，检查防火墙、安全组和MySQL绑定地址。
错误2：Access denied for user 'xxx'@'xxx'
说明用户无权从当前IP登录。检查授权语句中的host部分是否匹配客户端IP，必要时重新授权并刷新权限。
错误3：MySQL服务无法启动
修改bind-address后服务起不来，可能是配置语法错误。检查配置文件是否有拼写错误或多余字符，也可暂时注释该行测试。
连接工具推荐
可使用Navicat、DBeaver、MySQL Workbench等图形化工具测试远程连接，输入服务器IP、端口、用户名密码即可。
基本上就这些。只要配置正确，远程连接MySQL并不复杂，关键点是绑定地址、用户权限和网络放行这三个环节都不能遗漏。
