解决MySQL ERROR 1130远程连接被拒绝的两种方法

江岸

发布时间：2026-10-15 | 5人浏览过

原创

当尝试从外部IP地址连接MySQL服务器时，若收到 ERROR 1130: Host '...' is not allowed to connect to this MySQL server 错误，表明该用户账户仅允许在本地（localhost）登录。这通常是因为默认安全设置限制了远程访问。可通过修改系统用户表或重新授权来解决此权限问题。

问题诊断与影响

该错误代码 1130 明确指向身份验证层面的主机限制。MySQL默认可能只创建 'root'@'localhost' 账户，拒绝来自其他网段的连接请求。若不进行配置，本地开发的客户端、应用服务器或其他数据库工具将无法连接至远程数据库实例。

准备条件

拥有MySQL服务器的 root 账户权限或具备 GRANT OPTION 的管理员权限。
能够直接访问运行MySQL服务器的终端或SSH会话。
确认防火墙已放行TCP 3306端口（本操作仅解决数据库内部权限，不涉及网络防火墙配置）。

实施步骤

第1步：使用改表法解除全局远程限制（适用于临时测试或简化配置）

目的：将root用户的允许访问主机范围从 localhost 改为 %，允许任何IP连接。 注意：此方法安全性较低，生产环境慎用，建议后续针对特定IP进行更精细的配置。

登录MySQL服务器控制台：
```
mysql -u root -p
```
输入密码后进入 mysql> 交互界面。
切换至系统用户数据库：
```
USE mysql;
```
执行更新语句，将root用户的host字段设置为通配符 %：
```
UPDATE user SET host = '%' WHERE user = 'root';
```
刷新权限使配置立即生效（旧版本MySQL可能需要重启服务，8.0+版本建议flush）：
```
FLUSH PRIVILEGES;
```
验证是否成功：
```
SELECT host, user FROM user WHERE user = 'root';
```
若返回结果显示 host 列为 %，则允许远程连接配置已保存。

第2步：使用授权法为特定用户/IP开放权限（推荐的安全做法）

目的：创建新的权限组合，允许指定用户使用密码从指定IP连接，并赋予相应权限。

连接到MySQL服务器命令行（同上）。
场景A：允许任意主机连接
若需允许用户 myuser 从任意IP连接并使用密码 mypassword，执行以下命令：

GRANT ALL PRIVILEGES ON *.* TO 'myuser'@'%' IDENTIFIED BY 'mypassword' WITH GRANT OPTION;

FLUSH PRIVILEGES;

场景B：允许特定IP连接
若仅希望 192.168.1.3 这台机器上的 myuser 能连接：

GRANT ALL PRIVILEGES ON *.* TO 'myuser'@'192.168.1.3' IDENTIFIED BY 'mypassword' WITH GRANT OPTION;

FLUSH PRIVILEGES;

参数说明： - ON *.*：表示对所有数据库和所有表授予权限。可根据需要调整为 ON dbname.*。 - WITH GRANT OPTION：允许该用户将权限再授予其他用户，如无必要可移除以提高安全性。

完成判断与排错

连接测试：回到客户端电脑，尝试再次连接 mysql -h <server_ip> -u myuser -p。若不再报错，则问题解决。
权限不足排查：如果仍提示拒绝连接，请检查 mysql.user 表中是否存在多条冲突记录，或删除旧的重复用户记录。
密码复杂度：在较新的MySQL版本（8.0+）中，若授权失败，可能是因 validate_password 插件要求密码必须包含大小写、数字和特殊字符，请调整密码策略或设置复杂密码。

简要总结

解决 ERROR 1130 的核心在于管理MySQL的用户宿主权限。UPDATE 修改 user 表适合快速统一放开限制，而 GRANT 语句则更符合最小权限原则，支持精确控制IP和用户。实施变更后务必执行 FLUSH PRIVILEGES; 以重载权限表。以上就是关于解决MySQL无法远程连接的详细内容，更多关于MySQL权限配置的资料请关注本站其它相关文章！