远程linux系统mysql数据库连接报 Access denied for user ‘root‘的解决办法-CFANZ编程社区

说明：当别的机子（IP ）通过客户端的方式在没有授权的情况下是无法连接 MySQL 数据库的，如果需要远程连接 Linux 系统上的 MySQL 时，必须为其 IP 和具体用户进行授权。一般 root 用户不会提供给开发者。如：使用 Windows 上的 SQLyog 图形化管理工具连接 Linux 上的 MySQL 数据库，必须先对其进行授权。

1、在虚拟机中使用 root 用户登录 mysql 数据库

1	`mysql -u root -p`

说明：root 用户密码一般设置为 root

2、使用 mysql 命令为 root 用户授权 mysql 远程连接服务

1	`mysql>` `grant` `all` `privileges` `on` `.` `to` `'root'@'%'` `identified` `by` `'root'` `with` `grant` `option;`

说明：此命令是为密码为 root 、IP（%）任意的 root 用户授权。（%：模糊查询，所有 IP 都可以,，可指定其他主机 IP；BY 后的 'root' 为密码）

3、将配置写入 mysql 授权表中

1	`mysql> flush` `privileges;`

修改mysql库的user表，将host项，从localhost改为%。%这里表示的是允许任意host访问，如果只允许某一个ip访问，则可改为相应的ip，比如可以将localhost改为192.168.1.123，这表示只允许局域网的192.168.1.123这个ip远程访问mysql。

mysql>use mysql;

mysql>update user set host = '%' where user ='root';

mysql>select host,user from user;

mysql> flush privileges;

补充：防火墙开放3306端口

1、打开防火墙配置文件

1	`vi` `/etc/sysconfig/iptables`

2、增加下面一行

1	`-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT`

3、重启防火墙

1	`service iptables restart`

注意：增加的开放3306端口的语句一定要在icmp-host-prohibited之前

附：个人配置

# Firewall configuration written by system-config-firewall

# Manual customization of this file is not recommended.

*filter

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

-A INPUT -p icmp -j ACCEPT

-A INPUT -i lo -j ACCEPT

-A INPUT -i eth0 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

-A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

-A FORWARD -p icmp -j ACCEPT

-A FORWARD -i lo -j ACCEPT

-A FORWARD -i eth0 -j ACCEPT

-A INPUT -j REJECT --reject-with icmp-host-prohibited

-A FORWARD -j REJECT --reject-with icmp-host-prohibited

COMMIT