window的MySQL无法远程连接liunx的MySQL

Question

问题如题所述
已经试了很久了也无法解决
liunx的防火墙是关闭的

MySQL是有问题的

远程操作的地址绝对静态的，虚拟机的也是可以联网的，但是就是连不上，求解决方法

Answer 1

引自免费微信小程序：皆我百晓生

问题描述：

在Linux环境下，通过窗口方式连接MySQL服务器并执行远程操作时遇到错误。已确认MySQL服务器（mysql）本身没有问题，并且远程操作地址为与虚拟机网络相连接的公有IP地址，但始终无法与MySQL服务器建立连接。

尝试了以下几种解决方案：

1. MySQL防火墙设置： 确保MySQL服务器的防火墙状态处于开启模式，并未被禁止。以下是针对MySQL防火墙的部分设置命令：

   sudo systemctl enable firewalld
   sudo systemctl start firewalld
   

   如果防火墙设置有问题，可能需要检查以下几个步骤：

   a. 防火墙是否已经开启：可以通过查看firewalld.conf文件或运行firewall-cmd --status命令来检查防火墙状态。

   b. 是否允许指定端口访问MySQL服务器：确保MySQL允许特定端口（通常是3306）对外提供服务。可以将防火墙规则改为允许此端口访问MySQL服务。

   c. 检查防火墙的规则配置：确保MySQL服务器所在的子网没有包含在MySQL防火墙设置的列表中。可以在firewall-cmd --list-all命令中查看所有规则，然后将MySQL服务排除在外。

2. 网络连接问题： 检查MySQL服务器与虚拟机之间的网络连接。虚拟机可能位于同一局域网内，但如果没有经过必要的桥接或交换机设置，MySQL服务器可能无法从虚拟机正常访问网络。以下是一些排查步骤：

   a. 确保MySQL服务器已正确添加到虚拟机的网络适配器列表中，例如eth0或wlan0等。

   b. 在虚拟机上手动启用桥接或交换机，以便MySQL服务器能与其他设备通信，比如路由器或本地计算机。

   c. 判断MySQL服务器与虚拟机之间是否有网络直连或穿透，即通过物理电缆、无线网卡等物理介质连接。检查对应的接口（如eth0或wlan0）的状态以及DNS设置，确保它们都指向正确的IP地址。

3. MySQL防火墙过滤规则： 若MySQL服务器只允许特定的应用程序或服务连接，可能是防火墙过滤规则阻止了MySQL连接。以下是在MySQL防火墙中设置的过滤规则示例：

   sudo firewall-cmd --permanent --add-action ACCEPT --source-range 192.168.88.0/24
   

   这条命令创建了一个默认动作，允许来自192.168.88.0/24范围内的所有网络流量进入MySQL服务器。更改这个规则后，只要这个网络范围内存在MySQL服务器的监听端口或数据库实例，任何应用程序或服务都可以与MySQL服务器进行连接。

4. MySQL用户权限： 许可特定的MySQL用户登录MySQL服务器及其资源，可能是因为用户账户的密码安全性不足或MySQL服务器已禁用某些用户或服务。

   a. 使用root用户登录MySQL服务器，例如 sudo mysql -u root，并将密码替换为包含特殊字符和大小写的用户名。如果MySQL服务器不允许root用户，您可以尝试修改其权限策略，如将root用户分配更小的权限级别或锁定root用户以防止未经授权的登录。

   b. 根据实际环境和需求，确定哪个MySQL用户具有所需的操作权限，并为每个用户创建相应的角色（如USER）并授予相应的权限。对于系统级别的管理用户，应启用GRANT privileges语句，如：

   GRANT ALL PRIVILEGES ON *.* TO 'my_user'@'%' IDENTIFIED BY 'password';
   

   c. 将上述设置保存回MySQL防火墙设置，重启防火墙以应用新设置。

   d. 如果其他依赖于MySQL功能的进程或系统软件（如PostgreSQL、Redis等）也需要访问MySQL服务器，确保它们也有相应的权限并遵循适当的权限管理系统配置，如通过共享目录、网络凭据验证等方式。

5. 权限检查： 定义必要的执行权限对于远程MySQL连接至关重要。可能的原因包括但不限于以下几点：

   a. 用户或组缺少对MySQL服务所需的执行权限，这可能导致拒绝连接请求。为了检查这个问题，可以使用su命令切换到root用户，执行以下SQL查询来查看MySQL用户的权限结构：

   ```sql
   SELECT user, GROUP_CONCAT(*) as privileges
   FROM mysql.user
   WHERE host = 'your_host'
     AND privilege LIKE '%CREATE%';
   ```
   

   b. 可能存在MySQL服务器的安全机制限制或日志记录，阻止root用户或部分操作权限。检查MySQL系统的安全日志以查找与此问题相关的错误信息。

   c. 检查MySQL客户端连接使用的账户及其权限设置。通常，客户端需要通过预设的用户名和密码与MySQL服务器进行交互，这意味着只有root用户才能与之建立连接。如果客户端账号并未授权执行相关操作，也可能导致连接失败。

   d. 最后，确保MySQL客户端（如MySQL Workbench或phpMyAdmin等）的用户和角色与MySQL服务器的相应用户和角色匹配。在这些客户端软件中，您需要选择适合的管理员用户作为连接用户，同时设定适当的权限和受信任的信任源。

通过以上步骤排查并修复可能存在的问题后，尝试再次尝试远程连接MySQL服务器。如果问题仍然存在，可能需要考虑调整服务器设置、优化MySQL性能、或重新安装MySQL服务或驱动程序，以解决与操作系统或其他外部组件的兼容性问题。请根据实际情况选择最合适的解决方案。如果您不能亲自处理部分步骤或不确定如何进行具体操作，建议咨询专业的IT技术支持人员或查阅官方MySQL文档中的相关教程和文档。祝一切顺利！