解决MySQL远程连接ERROR 2003 (HY000)：修改bind-address配置

错误现象与原因分析

当尝试使用 mysql -h <服务器IP> 命令连接远程数据库时，系统返回如下错误代码：

ERROR 2003 (HY000): Can't connect to MySQL server on '192.168.0.19' (111)

问题根源： 在Linux系统中，MySQL的默认配置文件 my.cnf 包含一个名为 bind-address 的参数。出于安全考虑，新版MySQL默认将其设置为 127.0.0.1。这意味着MySQL服务只接受来自本机（localhost）的连接请求，即使你已经创建了允许远程访问的用户账户，外部连接也会被直接拦截。

第1步：定位my.cnf配置文件

首先需要找到当前生效的MySQL配置文件路径。该文件通常位于 /etc/mysql/ 或 /etc/ 目录下。

1. 检查默认路径： 尝试进入目录查看是否存在 my.cnf 文件：
   ls /etc/mysql/my.cnf
2. 搜索备用位置： 如果默认路径下不存在，可以使用 locate 命令查找：
   locate my.cnf
   注意：如果locate数据库未更新，可能需要先运行 sudo updatedb。

第2步：修改绑定地址配置

备份原配置文件后，编辑 my.cnf，对 bind-address 进行屏蔽处理。

操作前准备

建议先复制一份配置文件作为备份，以防误操作影响服务启动。

sudo cp /etc/mysql/my.cnf /etc/mysql/my.cnf.bak

执行修改

使用文本编辑器打开配置文件（例如使用 vim）：

sudo vim /etc/mysql/my.cnf

在文件中找到以下段落。你会看到 bind-address 被显式指定为 127.0.0.1：

# Instead of skip-networking the default is now to listen only on localhost which is more compatible and is not less secure.
bind-address = 127.0.0.1

关键步骤： 在该行最前方添加井号 # 将其注释掉，使其不再生效。修改后的配置应类似如下：

# Instead of skip-networking the default is now to listen only on localhost which is more compatible and is not less secure.
#bind-address = 127.0.0.1

注意：如果文件中存在多处以空格缩进的 bind-address 条目，请确保全部注释掉。

第3步：重启MySQL服务并验证连接

保存配置文件并退出编辑器。为了使更改生效，必须重启MySQL服务。

重启服务

根据不同Linux发行版，执行以下命令之一：

• Systemd (Ubuntu 16.04+, Debian 8+): sudo systemctl restart mysql
• 旧版SysVinit: sudo service mysql restart

测试远程连接

在服务端或客户端执行连接命令，替换相应的IP地址、用户名和密码：

mysql -h 192.168.0.19 -u root -p

若配置正确且防火墙已放行3306端口，将提示输入密码并成功进入MySQL命令行界面。

常见问题排查

• 防火墙拦截： 如果修改配置后仍无法连接，请检查服务器防火墙（如 ufw 或 iptables）是否允许TCP 3306端口入站流量。
• 用户权限： 确认MySQL用户账户（如 root）的host属性是否为 '%' 或特定远程IP。可使用 SELECT User, Host FROM mysql.user; 查看。
• SELinux： 若启用SELinux，可能需要调整其策略以允许MySQL网络通信。

简要总结

ERROR 2003 错误多因MySQL默认只监听本地连接引起。通过将 my.cnf 中的 bind-address 注释掉并重启服务，即可开放远程访问权限。建议在完成配置后，结合防火墙和用户权限设置，确保数据库安全性。

以上就是 ERROR 2003 MySQL远程无法连接的详细内容，更多关于 MySQL 远程连接与配置优化的资料请关注本站其它相关文章！