今天工作中要在本地連結我的阿里雲MySQL，在伺服器本身命令列下連結MySQL資料庫一點問題都沒有，遠端連線卻死活連結不上去，網上查資料說是MySQL沒有開啟遠端訪問許可權，網上的資訊或許有些陳舊，最終還是自己摸索著把問題解決了，現在把問題現象及解決過程記錄在此，希望能給後來者提供一點兒幫助。

問題重現：

在windows下用MySQL WorkBench 遠端登入錯誤提示如下：

在linux命令列下登入提示錯誤如下：

[email protected]:~# mysql -h119.23.xxx.xxx -uroot -p
Enter password:
ERROR 2003 (HY000): Can't connect to MySQL server on '119.23.xxx.xxx' (111)

解決方法：

第一步： 授予使用者遠端登入的許可權

1.檢視root使用者是否有遠端登入的許可權

use mysql;

Database changed
mysql> select host,user,password from user;
+--------------+------+-------------------------------------------+
| host         | user | password                                  |
+--------------+------+-------------------------------------------+

| localhost    | root | *A731AEBFB621E354CD41BAF207D884A609E81F5E |
| 192.168.1.1 | root | *A731AEBFB621E354CD41BAF207D884A609E81F5E |
+--------------+------+-------------------------------------------+
2 rows in set (0.00 sec)

   可以看到在user表中已建立的root使用者。host欄位表示登入的主機，其值可以用IP，也可用主機名。

從上表中可以看出root使用者只允許在 localhost 上登入，故不能實現遠端登入。

2、實現遠端連線(授權法)

   將host欄位的值改為%就表示在任何客戶端機器上能以root使用者登入到mysql伺服器，建議在開發時設為%。   

   update user set host = ’%’ where user = ’root’;

然而現在已經將root使用者設定為允許遠端登陸了，可是仍然登入不上。

從其一下伺服器，如果你也沒有解決，請繼續向下看：

3. 檢查配置檔案

最後檢查配置/etc/mysql/my.cnf ：

是否有配置skip_networking： 這使MySQL只能通過本機Socket連線(socket連線也是本地連線的預設方式），放棄對TCP/IP的監聽，當然也不讓本地java程式連線MySQL。——沒有這個配置。
是否有配置bind_address=127.0.0.1(當然也可以是其他ip)，這種情況可以指定TCP/IP連線 。有這個配置，把它登出掉，重啟mysql。

4.我最終的解決方法是：

vim /etc/mysql/mysql.conf.d/mysqld.cnf

註釋掉下面沒有被註釋的那句話

# Instead of skip-networking the default is now to listen only on
# localhost which is more compatible and is not less secure.
bind-address            = 127.0.0.1
#
# * Fine Tuning

#

上圖中沒有被註釋的那句話的意思是，資料庫繫結IP地址 127.0.0.1，只能在本地登入，不能通過公網IP登入，把這句話註釋掉就可以遠端連線了。

5.總結

實現MySql資料庫遠端連線需滿足一下條件：

    1. 資料庫允許通過公網IP地址登入，這是個大前提

    2. 資料庫使用者擁有遠端登入的許可權，比如上文中要為root使用者開放任意IP都能登入的許可權。