mysql8.0数据库无法被远程连接问题排查（mysql远程连接设置方法）‘root‘@‘localhost‘和‘root‘@‘%‘（无法连接mysql无法远程连接、mysql连接被拒绝）

步骤

1. 检查MySQL服务的运行状态

在Ubuntu服务器上，使用systemctl status mysql命令检查MySQL是否正在运行。

如图显示正在运行：

2. 确认MySQL监听的IP地址和端口

使用sudo netstat -plnt | grep mysql来查看MySQL是否在监听所有网络接口（0.0.0.0）或仅在监听本地环回接口（127.0.0.1）。如果只监听在127.0.0.1，那么你需要修改MySQL配置文件以便它能从其他接口接收连接。通常情况下，这个配置文件位于/etc/mysql/mysql.conf.d/mysqld.cnf，找到bind-address这一项并将其更改为0.0.0.0。然后重启mysql服务：sudo systemctl restart mysql。

如图，需保证是0.0.0.0：

3. 确认防火墙设置

在Ubuntu服务器上运行sudo ufw status查看防火墙状态。如果防火墙启用了，并且没有允许3306端口（默认的MySQL端口），则需要添加规则允许此端口。可以使用sudo ufw allow 3306命令来实现。

如图，防火墙显示为关闭状态，肯定不是防火墙阻止了3306端口：

4. 检查MySQL用户权限

确保root用户有权限从非localhost登录。你可以登录MySQL然后使用这个SQL命令查看用户权限：先登录mysql -u root -p、然后切换到mysql数据库use mysql;、查看SELECT User, Host FROM mysql.user;。如果root用户的host字段是localhost，那么你需要更改权限让root用户可以从任何主机登录。

如图，root用户的host字段是localhost，不符合要求：

我们改过来：

我们需要首先更改用户的主机设置，然后再更新用户的密码。可以按照以下步骤操作：

1. 创建一个允许从任何主机登录的root用户：

   CREATE USER 'root'@'%' IDENTIFIED BY '123';
   

   注意：上面因为密码太简单，是不允许的，要用复杂一点的密码，如：

   CREATE USER 'root'@'%' IDENTIFIED BY 'YourNewComplexPassword';
   

   （我是用qing********123）

   另外，想要更改密码可以用：

   ALTER USER 'root'@'%' IDENTIFIED BY 'YourNewComplexPassword';
   

2. 授予新用户所有权限：

   GRANT ALL PRIVILEGES ON *.* TO 'root'@'%';
   

   

3. 刷新权限（不刷新好像也可以）：

   FLUSH PRIVILEGES;
   

   

   查看查看用户权限：
   

   发现多了一个'root'@'%'，这就是正常的。

   在MySQL中，用户的标识是由用户名和主机名共同组成的，所以 ‘root'@'localhost' 和 'root'@'%' 是两个不同的账号。
   'root'@'localhost' 表示只能从本地连接到MySQL。
   'root'@'%' 表示可以从任何远程主机连接到MySQL。
   现在已经成功创建了一个新的用户 ‘root’@’%‘。这意味着root用户现在可以从任何主机（包括您的Windows计算机）连接到MySQL服务器。
   同时，‘root’@‘localhost’ 仍然存在，它只允许从Ubuntu服务器本地进行连接。这样的配置通常是为了提高安全性，因为localhost通常用于系统内部操作，例如维护任务和备份。
   如果想要删除 ‘root’@‘localhost’ 这个用户，可以使用 DROP USER 'root'@'localhost'; 命令，但在做这个操作之前，请确保 ‘root’@’%’ 可以正常工作，并且不需要 ‘root’@‘localhost’ 这个用户。

注意：允许root用户从任何主机进行远程登录可能带来安全风险，所以在生产环境中，我们通常会创建一个具有必要权限的新用户用于远程访问。

5. 在Windows电脑上测试网络连通性

在你的Windows电脑上，使用ping 192.168.200.212命令确认你的电脑能够到达Ubuntu服务器（改成你自己mysql所在主机ip）。然后，你可以使用telnet或者类似的工具来检查是否能够连接到服务器的MySQL端口，比如 telnet 192.168.200.212 3306。

正常会显示：

6. 检查Datagrip配置

确保你的Datagrip中数据库连接配置正确。包括IP地址、端口、用户名和密码。

通过以上步骤，应该能够找出问题所在并解决它。如果还有问题，可能需要查看更详细的日志信息，比如MySQL的错误日志，通常位于/var/log/mysql/error.log。

以上所有步骤都检查并正确设置后，应该就能远程访问了

我用datagrip，点击Test Connection，显示连接成功了：