如何在腾讯云轻量应用服务器上快速部署MySQL并实现外网直连

作者：袖梨 2026-07-12

必须手动放开MySQL用户权限、系统防火墙、腾讯云控制台防火墙三道关卡，且需修改bind-address为0.0.0.0并禁用skip-networking，否则外网无法连接。

能直接外网连上，但必须手动放开三道关卡：MySQL用户权限、系统防火墙、腾讯云控制台防火墙。漏掉任意一个，Connection refused 或 Access denied 就会立刻出现。

Ubuntu/CentOS 安装后，root 用户默认只允许本地 socket 连接（auth_socket 插件），且绑定在 127.0.0.1。不改这两点，任何外网 IP 都会被拒。

先用 sudo mysql -u root -p 登录，执行：

ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY '你的强密码';

再创建或修改远程用户（不建议直接开 root 外网）：

CREATE USER 'remote_user'@'%' IDENTIFIED BY '强密码'; GRANT ALL PRIVILEGES ON *.* TO 'remote_user'@'%' WITH GRANT OPTION;

刷新权限：
```
FLUSH PRIVILEGES;
```
确认生效：
```
SELECT host, user, plugin FROM mysql.user WHERE user = 'remote_user';
```
—— host 必须是 % 或具体公网 IP，不能是 localhost

bind-address 默认是 127.0.0.1，哪怕用户权限全开，也只会收本机请求。不改配置，netstat -tlnp | grep :3306 永远只显示 127.0.0.1:3306。

编辑配置文件：/etc/mysql/mysql.conf.d/mysqld.cnf（Ubuntu）或 /etc/my.cnf（CentOS）
找到 bind-address 行，改为：
```
bind-address = 0.0.0.0
```
如果存在 skip-networking，必须删掉或注释掉
重启服务：sudo systemctl restart mysql（Ubuntu）或 sudo systemctl restart mysqld（CentOS）
验证监听状态：ss -tln | grep :3306 应输出 *:3306，不是 127.0.0.1:3306

本地 ufw 或 firewalld 只管系统层；腾讯云控制台的「防火墙」规则管的是云平台网络层。两者缺一不可，且端口、协议、源 IP 范围必须一致。

系统防火墙（以 Ubuntu 为例）：
```
sudo ufw allow 3306
```
，然后 sudo ufw status 确认已启用
腾讯云控制台操作路径：轻量应用服务器 → 实例详情 → 防火墙 → 添加规则
规则内容必须填：端口 填 3306，协议 选 TCP，源 IP 建议填具体客户端 IP（如 123.45.67.89/32），不要直接填 0.0.0.0/0
若用 0.0.0.0/0，务必确保 MySQL 用户权限已限制为最小范围（比如只给某个库的 SELECT 权），否则等于把门敞开

连不上？别急着重装，按顺序查这四点：

Can't connect to MySQL server on 'x.x.x.x' → 先确认 ss -tln | grep :3306 和腾讯云防火墙规则是否都生效；再 telnet x.x.x.x 3306 测试端口通不通
Access denied for user → 查 mysql.user 表里该用户的 host 和 plugin，确认不是 localhost，且密码已用 mysql_native_password 加密
Host 'y.y.y.y' is not allowed to connect → 是权限问题，不是网络问题；执行 GRANT ... ON *.* TO 'user'@'y.y.y.y' 或改用 '%'
Navicat / SQLyog 连接超时 → 检查客户端是否用了错误的端口（比如填了 3307）、是否勾选了 SSL（MySQL 8.0 默认不启用，勾了就失败）