配置MySQL数据库服务器地址，本质上就两件事：确认MySQL监听的IP和端口，让客户端能按这个地址连上去，本地开发用localhost:3306，远程生产环境用服务器公网IP:3306,区别只在权限和防火墙这两道关卡。
为什么电脑上要单独配置MySQL数据库服务器地址
很多新手装完MySQL，发现程序报错“无法连接”，第一反应是密码错了，其实相当一部分情况是服务器地址没配对，MySQL安装后默认只监听0.0.1，也就是仅允许本机访问，这是出于安全考虑，但也会带来困惑：你在电脑上装好了MySQL，另一台电脑却怎么都连不上,根源就在这个默认绑定地址上。
行业共识认为，配置数据库服务器地址是MySQL部署中最基础也最容易踩坑的一环，它直接决定客户端能否找到并连接数据库实例，理解这一点,后面所有操作就有了方向。
电脑本机怎么配置MySQL数据库服务器地址
如果是本机使用，比如你在自己电脑上开发调试，配置相对简单，重点确认三件事：服务是否运行、端口是否监听、连接地址是否写对。
确认MySQL服务状态
Windows系统按Win+R输入services.msc打开服务管理器，找到MySQL开头的服务项，确认状态是“正在运行”，如果是Linux,用命令检查：
systemctl status mysqld # 或者 service mysql status
服务没起来,地址配置得再正确也白搭。
查看当前监听的服务器地址和端口
MySQL默认端口是3306，但实际使用中有人改过端口，比如为了安全改成3307，或者被其他程序占用后不得不换，登录MySQL命令行,执行：
SHOW VARIABLES LIKE 'port'; SHOW VARIABLES LIKE 'bind_address';
bind_address这一项尤其关键，如果返回0.0.1，说明只监听本机回环地址；如果返回0.0.0，说明监听所有网卡接口，外部设备可以尝试连接，本机使用场景下，保持0.0.1没问题,但你要知道它是什么意思。
修改bind-address配置项
想让本机之外的其他电脑也能访问，就需要修改配置文件，Windows下配置文件通常是my.ini，位于MySQL安装目录；Linux下通常是my.cnf，路径一般在/etc/my.cnf或/etc/mysql/my.cnf。
用编辑器打开，找到
[mysqld]段落,修改或添加：
[mysqld] bind-address = 0.0.0.0 port = 3306
改完重启MySQL服务让配置生效，Windows在服务管理器里右键“重启”,Linux执行：
systemctl restart mysqld
用命令行验证本机连接地址
重启后回到MySQL命令行，再执行一次SHOW VARIABLES LIKE 'bind_address';，确认已经变成0.0.0，这时在本机用mysql -h 127.0.0.1 -P 3306 -u root -p能正常登录,说明本机配置已经打通。
MySQL远程连接服务器地址怎么配置
这是真正的重头戏。你有一台云服务器或局域网内的主机，上面装了MySQL，现在要从自己这台电脑远程连过去，需要配置的有四个层面：监听地址、账号权限、防火墙规则、客户端连接地址。
第一步：确认MySQL监听所有网卡
先在服务器上确认bind-address已经设为0.0.0，如果还是0.0.1，外部请求根本到不了MySQL进程,后面所有操作都是白费。
第二步：创建远程访问账号并授权
MySQL默认的root账号通常只允许从localhost登录，远程连接需要单独创建账号，或者修改现有账号的host限制，登录MySQL命令行,执行：
CREATE USER 'remote_user'@'%' IDENTIFIED BY '强密码'; GRANT ALL PRIVILEGES ON . TO 'remote_user'@'%' WITH GRANT OPTION; FLUSH PRIVILEGES;
这里的表示允许从任意IP连接，如果你只想允许特定IP，比如公司固定出口IP,把换成具体IP更安全：
CREATE USER 'remote_user'@'192.168.1.100' IDENTIFIED BY '强密码'; GRANT ALL PRIVILEGES ON . TO 'remote_user'@'192.168.1.100'; FLUSH PRIVILEGES;
切忌直接给root开放远程权限，这是数据库安全的大忌，一旦root账号被爆破,整个数据库等于裸奔。
第三步：放行防火墙端口
服务器防火墙没放行3306端口，外部连接同样会超时，CentOS系统用firewalld,执行：
firewall-cmd --zone=public --add-port=3306/tcp --permanent firewall-cmd --reload
Ubuntu系统用ufw：
sudo ufw allow 3306/tcp sudo ufw reload
Windows服务器则在“高级安全Windows Defender防火墙”里新建入站规则，放行TCP 3306端口。
第四步：云服务器安全组放行
如果你用的是简米云、酷番云、华为云等云服务器，光改系统防火墙不够，还得去云控制台配安全组，这是最容易忽略的一步，在云控制台找到“安全组”或“防火墙”页面，添加入站规则，协议选TCP，端口填3306，来源IP强烈建议填你本机的公网IP，而不是0.0.0/0全网段开放。
第五步：在客户端填写正确的连接地址
现在回到你这台电脑上,用命令行的方式测试：
mysql -h 服务器公网IP -P 3306 -u remote_user -p
如果用图形化工具，比如Navicat、DBeaver,在连接配置界面里：
- 主机名或IP地址：填服务器的公网IP或已解析的域名
- 端口：3306（除非你改过）
- 用户名：remote_user
- 密码：你设置的强密码
这里有个日常高频踩坑点：用Navicat连接MySQL时提示“Host not allowed to connect to this MySQL server”，多数情况下就是账号授权没做对，回到第二步检查host字段，另外提醒一句，如果改了MySQL端口，客户端这里也要同步修改,两边不一致连不上的时候几乎没人第一时间想到端口问题。
MySQL连接不上服务器地址的排查思路
配置过程中报错再正常不过，按下面清单逐项排查,比盲目试快得多。
常见报错和对应原因
| 大概率原因 | 排查方向 |
|———|———–|———|
| Can’t connect to MySQL server (10061) | 服务没启动或防火墙拦截 | 检查服务状态、防火墙规则 |
| Host not allowed | 账号host限制 | 重新授权账号 |
| Access denied for user | 用户名密码不对 | 核对账号密码 |
| Lost connection to MySQL server | 网络不稳定或超时 | 检查网络、连接超时配置 |
检查端口是否真的在监听
在服务器本机执行：
netstat -tlnp | grep 3306
看到0.0.0:3306或::3306说明MySQL正常监听，如果没有输出，说明MySQL没起来或者没监听这个端口,在你本地电脑上执行：
telnet 服务器IP 3306
如果能通，会显示连接成功的黑窗口；如果提示无法连接,问题出在服务器端或中间网络。
检查MySQL配置文件是否生效
修改my.cnf或my.ini后，很多人忘了重启服务，或者重启了但配置文件语法有误，用mysqld --verbose --help | grep bind-address可以查看实际生效的绑定地址,确认配置真的读进去了。
检查账号授权是否生效
在MySQL里执行：
SELECT user, host FROM mysql.user;
看看你的远程账号是否存在，host是否是或你的IP,再执行：
SHOW GRANTS FOR 'remote_user'@'%';
确认权限没有丢失或异常。
MySQL数据库服务器地址配置常见问题
用localhost和127.0.0.1连接MySQL有什么不同？
两者都能连接本机MySQL，但localhost走的是Unix socket（Linux下）或命名管道（Windows下），0.0.1走的是TCP/IP协议，大多数场景下感受不到差别，但如果MySQL没有监听TCP端口，用0.0.1反而连不上，程序配置里建议统一用0.0.1,避免依赖socket路径导致的环境差异问题。
修改MySQL默认的3306端口后，电脑上连接地址该怎么写？
在MySQL配置文件[mysqld]段落修改port = 新端口，重启服务，客户端连接时把-P参数或图形工具的端口号改成新端口即可，需要同步确认防火墙放行了新端口，云服务器安全组也要改，注意修改端口后，本机和远程的配置都要跟着变，程序中的JDBC连接串或jdbc:mysql://IP:新端口/库名也需要同步修改,漏掉任意一处都会连接失败。
局域网内其他电脑连不上本机MySQL，和服务器地址有关系吗？
有关系，大多数情况就是绑定地址问题，本机MySQL默认只监听0.0.1，局域网内其他电脑通过你的局域网IP访问时，请求根本到不了MySQL，按前面说的方法把bind-address改为0.0.0，然后确认Windows防火墙放行3306端口，局域网内另一台电脑用mysql -h 你的局域网IP -P 3306 -u 用户名 -p测试连接，另外检查一下Windows网络配置文件的类型是“专用”还是“公用”，公用网络防火墙策略更严格,容易拦截入站连接。
配置MySQL数据库服务器地址，说白了就是把监听范围、账号权限、防火墙规则这三件事对齐，本机用保持0.0.1最简单，远程连接改三处：配置文件放开监听地址、创建专用远程账号、防火墙和安全组放行端口，按这个顺序操作，绝大多数连接问题都能解决，遇到报错不用慌，先确认服务活着，再查端口监听，最后核账号权限，三步走下去，问题基本浮出水面，记住一个核心原则：安全性和便利性永远需要平衡，远程开放数据库端口时，授权粒度越细越好，来源IP限制越严越安全。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/741210.html
