远程连接 MySQL 数据库的详细命令行指南
核心命令与语法
远程连接 MySQL 的核心命令格式如下：
mysql -h [服务器IP] -P [端口] -u [用户名] -p[密码] [数据库名]
参数详解：
-h：MySQL 服务器的公网 IP 或域名（如45.67.89）-P：MySQL 服务端口（默认3306,若未修改可省略）-u：MySQL 用户名（如root或自定义用户）-p：密码（注意：-p与密码间无空格，如-pYourPassword）- 末尾可指定数据库名（如
mydb）直接进入该库
示例：
mysql -h 203.0.113.10 -P 3306 -u admin -pMySecurePassword project_db
连接前的关键准备工作
-
MySQL 服务器配置
- 修改配置文件
my.cnf（Linux 路径通常为/etc/mysql/my.cnf）：[mysqld] bind-address = 0.0.0.0 # 允许所有IP访问
- 重启服务生效：
sudo systemctl restart mysql
- 修改配置文件
-
创建远程访问用户（安全推荐）
在 MySQL 服务器本地执行：CREATE USER 'remote_user'@'%' IDENTIFIED BY 'StrongPassword!123'; GRANT ALL PRIVILEGES ON target_db.* TO 'remote_user'@'%'; FLUSH PRIVILEGES;
- 表示允许任意 IP 连接，可替换为具体客户端 IP（如
'192.168.1.100'）
- 表示允许任意 IP 连接，可替换为具体客户端 IP（如
-
防火墙放行端口
- Linux 服务器（使用 ufw）：
sudo ufw allow 3306/tcp
- 云服务器需在安全组中开放 TCP 3306 端口
- Linux 服务器（使用 ufw）：
连接失败排查步骤
| 问题现象 | 解决方案 |
|---|---|
ERROR 2003 (HY000): Can't connect |
检查防火墙/安全组、MySQL 服务状态 |
ERROR 1130 (HY000): Host 'xxx' is not allowed |
用户未授权远程访问，需重新授权 |
ERROR 1045 (28000): Access denied |
核对用户名密码，确认用户主机权限 |
| 连接超时 | 检查网络连通性：telnet 服务器IP 3306 |
诊断工具：
# 查看MySQL错误日志（Linux路径） tail -f /var/log/mysql/error.log
安全增强措施
- 避免使用 root 账户远程连接
- 限制访问 IP：创建用户时指定客户端 IP（如
'user'@'192.168.1.5'） - 启用 SSL 加密连接（需服务器配置 SSL）：
mysql -h dbserver.com --ssl-mode=REQUIRED -u user -p
- 修改默认端口：通过
my.cnf的port=新端口号降低扫描风险 - 定期更新密码：使用强密码（12位+，含大小写/数字/符号）
高级用法示例
- 执行 SQL 文件：
mysql -h dbserver.com -u admin -p < import_data.sql
- 导出数据到本地：
mysqldump -h dbserver.com -u user -p dbname > backup.sql
- SSH 隧道加密（更安全）：
ssh -L 63306:localhost:3306 user@dbserver.com mysql -h 127.0.0.1 -P 63306 -u local_user -p
通过命令行远程连接 MySQL 需三步：服务器配置 → 用户授权 → 客户端连接，务必遵循最小权限原则，结合防火墙与加密技术保障安全,定期审计用户权限并监控连接日志可进一步提升数据库安全性。
引用说明：本文参考 MySQL 8.0 官方文档的远程访问配置指南及网络安全最佳实践，命令行操作需在终端（Linux/macOS）或 PowerShell/CMD（Windows）中执行。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/7453.html
