MySQL 错误 1130：Host 不被允许连接的原因与解决方案

-- 创建用户：允许从任意 IP 连接
CREATE USER 'myapp'@'%' IDENTIFIED BY 'StrongPass123!';
-- 授权指定数据库（按需调整）
GRANT SELECT, INSERT, UPDATE, DELETE ON mydb.* TO 'myapp'@'%';
-- 刷新权限
FLUSH PRIVILEGES;

方式 B：仅允许特定 IP（更安全）

-- 假设你的 Windows 客户端 IP 是 172.20.10.95
CREATE USER 'myapp'@'172.20.10.95' IDENTIFIED BY 'StrongPass123!';
GRANT ALL PRIVILEGES ON mydb.* TO 'myapp'@'172.20.10.95';
FLUSH PRIVILEGES;

小技巧：可用 '172.20.10.%' 匹配整个子网。

第四步：检查 MySQL 绑定地址（bind-address）

默认情况下，MySQL 可能只监听 127.0.0.1，导致外部无法访问。

1. 编辑配置文件：
   • Linux: /etc/mysql/mysql.conf.d/mysqld.cnf
   • Windows: my.ini（MySQL 安装目录下）
2. 找到并修改：

# 注释掉或改为 0.0.0.0
bind-address = 0.0.0.0

重启 MySQL 服务：

# Linux
sudo systemctl restart mysql
# Windows
net stop mysql && net start mysql

验证连接是否成功

在你的 Windows 开发机上测试：

# 测试端口连通性
telnet 172.20.10.95 3306
# 测试 MySQL 登录（替换为你的用户和 IP）
mysql -h 172.20.10.95 -u myapp -p

如果能成功登录，说明问题已解决！

安全最佳实践

1. 不要开放 root@%，尤其在公网环境；
2. 为每个应用创建独立数据库用户；
3. 限制访问 IP 范围（如 172.20.10.%）；
4. 配合防火墙，仅开放必要 IP 访问 3306 端口；
5. 使用强密码，并定期轮换。

总结