局域网连接MySQL数据库服务器，核心就三步：确认网络能通、开放远程访问权限、放行3306端口，多数情况下连不上，问题都出在权限配置和防火墙拦截上，而不是MySQL本身坏了。
先搞清楚：局域网mysql怎么连接数据库服务器，本质是解决三个问题
很多朋友第一次在局域网里连MySQL，习惯性拿”本机连数据库”的思路去操作，结果客户端报错一堆，自己却摸不着头脑，其实局域网连接和本机连接最大的区别在于：MySQL默认只允许本机访问，你必须显式告诉它”允许哪台机器、用哪个账号、通过哪个端口进来”。
整个连接过程拆开看，就三个环节：网络层面能不能找到对方、MySQL层面认不认你这个账号、防火墙层面放不放行数据包，任何一个环节卡住,连接都会失败。
第一步：确认两台机器网络互通
在客户端机器上打开命令行,执行：
ping 数据库服务器IP
能ping通，说明网络层没问题，ping不通，先检查网线、Wi-Fi是否在同一网段，或者交换机端口是否正常，这里有个细节：ping通不等于3306端口通，ping走的是ICMP协议，MySQL走的是TCP协议，两者互不干扰，所以ping通了,还要继续测端口。
telnet 数据库服务器IP 3306
如果telnet能连上（屏幕变黑或显示连接成功），说明端口是通的；如果提示”无法打开到主机的连接”，那问题就出在MySQL配置或防火墙，Windows系统默认没装telnet客户端，可以在”启用或关闭Windows功能”里勾选”Telnet客户端”,或者用PowerShell执行：
Test-NetConnection 数据库服务器IP -Port 3306
返回TcpTestSucceeded : True就代表端口通。
第二步：检查MySQL配置文件里的监听地址
MySQL安装后，默认只监听本机回环地址0.0.1，这意味着外部机器无论怎么折腾都连不进来，你需要找到配置文件my.cnf（Linux）或my.ini（Windows），定位到[mysqld]段落,确认下面这行：
bind-address = 0.0.0.0
0.0.0表示监听所有网卡接口，也可以直接填服务器在局域网里的具体IP，比如168.1.100，改完配置文件后，必须重启MySQL服务才能生效：
# Linux systemctl restart mysqld # 或者 service mysql restart # Windows net stop mysql net start mysql
行业共识认为，bind-address漏改是局域网连接失败的头号原因,很多新手在这上面卡了一整天。
局域网连接mysql数据库失败怎么排查：先看账号权限再谈其他
如果说网络是”路”，那账号权限就是”门禁卡”，MySQL的用户表里，host字段决定了这个账号能从哪些IP登录，默认的root账号通常只有localhost权限,只允许本机登录。
查看当前用户权限
登录MySQL后执行：
SELECT user, host FROM mysql.user;
如果看到root对应的host是localhost或0.0.1，那远程登录肯定会被拒，你需要新建一个专门用于局域网访问的账号,或者修改root的host范围。
新建远程访问账号
执行下面这条SQL，创建一个允许从168.1.%网段登录的账号（是通配符，代表任意IP）：
CREATE USER 'admin'@'192.168.1.%' IDENTIFIED BY '你的密码'; GRANT ALL PRIVILEGES ON . TO 'admin'@'192.168.1.%'; FLUSH PRIVILEGES;
如果懒得细分IP段，也可以用'admin'@'%'允许所有IP访问，但生产环境不建议这么做，安全风险太大，授权时最好按需分配,比如只给某个数据库的权限：
GRANT ALL PRIVILEGES ON 数据库名. TO 'admin'@'192.168.1.%';
改完权限后记得执行FLUSH PRIVILEGES;刷新,不然可能不生效。
mysql局域网远程连接权限怎么设置：防火墙和端口一个都不能少
账号权限配好了，bind-address也改了，但客户端还是连不上？这时候八成是防火墙在捣乱。
Windows防火墙放行3306端口
在数据库服务器的Windows防火墙里，找到”高级设置”→”入站规则”→”新建规则”，选择”端口”，协议选TCP，端口填3306，然后允许连接，如果你用的是简米云或酷番云的Windows云服务器，除了系统防火墙，安全组规则里也要放行3306端口,这是很多人容易漏掉的地方。
Linux防火墙配置
CentOS 7以上用firewalld：
firewall-cmd --permanent --add-port=3306/tcp firewall-cmd --reload
Ubuntu用ufw：
sudo ufw allow 3306/tcp
配置完防火墙，再用客户端工具测试一下。测试通过后，记得把刚才创建的高权限账号密码妥善保管,局域网内同样存在被扫描爆破的风险。
验证连接是否成功
在客户端机器上,用命令行工具测试：
mysql -h 192.168.1.100 -P 3306 -u admin -p
输入密码后能进入MySQL命令行，就说明整个链路通了，如果这一步还报错,看错误码：
- ERROR 1045 (28000)：用户名密码错误，或者host不允许，回第三步检查授权
- ERROR 2003 (HY000)：连不上服务器，检查网络、端口、防火墙
- ERROR 1130 (HY000)：host不允许连接，检查
mysql.user表里的host字段
局域网mysql连接工具怎么选：命令行、图形化客户端各有优势
连接链路通了之后，就该选趁手的工具了。命令行工具（mysql CLI）是MySQL自带的，任何环境都能用，适合快速验证和脚本化操作。图形化客户端适合日常开发管理,业内常用的几款各有侧重。
| 工具 | 适用场景 | 特点 |
|---|---|---|
| Navicat | 全平台、商业付费 | 功能全面，支持数据同步、备份调度 |
| DBeaver | 全平台、开源免费 | 基于Java，支持几乎所有数据库 |
| MySQL Workbench | 官方出品、免费 | 自带ER图设计、性能诊断 |
| HeidiSQL | Windows、免费 | 轻量级，启动快，适合日常操作 |
连接参数就四个：主机IP、端口（默认3306）、用户名、密码，图形化工具里填完这四个参数，点测试连接,通了就直接用。
用Navicat连接的具体操作
打开Navicat，点击左上角”连接”→”MySQL”,弹窗里填写：
- 连接名：随便起,办公室服务器”
- 主机：数据库服务器的局域网IP，比如
168.1.100 - 端口：默认3306
- 用户名：刚才创建的admin
- 密码：对应的密码
填完点”测试连接”，弹出”连接成功”就搞定，如果失败,照着上面的排查思路一步步检查。
局域网mysql数据库连接不上常见问题速查
为什么ping通了，3306端口还是连不上？
ping通只代表ICMP协议能通，3306端口是TCP协议，两者路径可能不同，最常见的原因是服务器防火墙拦了TCP 3306的入站请求，或者MySQL的bind-address没改，按顺序检查：先看MySQL配置文件，再看防火墙规则，最后用telnet或Test-NetConnection验证端口。
局域网连接MySQL，密码用root的还是单独建一个？
建议单独建一个远程访问账号，别直接用root，root权限太大，一旦泄露整个数据库都暴露了，给远程账号分配最小必要权限，比如只读某个库、只操作某几张表，行业共识认为,最小权限原则是数据库安全的第一道防线。
连接时提示”Host is not allowed to connect to this MySQL server”怎么解决？
这个报错说明MySQL的user表里没有匹配到你当前IP的授权记录,登录MySQL后执行：
GRANT ALL PRIVILEGES ON . TO '你的用户名'@'你的客户端IP' IDENTIFIED BY '密码'; FLUSH PRIVILEGES;
把你的客户端IP换成实际IP，或者用通配整个网段,改完重新连接就正常了。
局域网MySQL连接这件事，说白了就是网络通、权限开、防火墙放行三板斧，按顺序排查下来，绝大多数连接问题都能解决，配置好之后，建议把账号权限、防火墙规则这些信息记录在团队文档里,方便后来人接手维护。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/%e5%b1%80%e5%9f%9f%e7%bd%91%e5%86%85%e5%a6%82%e4%bd%95%e8%bf%9e%e6%8e%a5mysql%e6%95%b0%e6%8d%ae%e5%ba%93%e6%9c%8d%e5%8a%a1%e5%99%a8%ef%bc%8c%e8%bf%9e%e6%8e%a5%e5%a4%b1%e8%b4%a5%e6%80%8e%e4%b9%88/
