连接远程mysql数据库失败常见原因及解决办法

本文主要介绍了MySQL远程访问可能遇到的问题及解决办法。包括未开启远程登陆帐号,需在user表新建数据并刷新权限;配置文件限制远程访问,需修改配置文件并重启;iptables防火墙限制,需谨慎修改设置。还给出了数据库添加权限的操作步骤。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

1. 没有开启 MySQL 的远程登陆帐号。

1.找到mysql数据库的user表。在user表中新建一条数据,设置User(username)和Host(开放访问MySQL的IP:例如123.118.17.201)以及登录密码。这样就设置了允许访问的用户名和IP地址(若想所有IP都可以访问,则可将Host设置为‘%’,但是这样很危险,不建议)。

若想myuser使用mypassword从任何主机连接到mysql服务器

mysql> GRANT ALL PRIVILEGES ON *.* TO 'myuser'@'%' IDENTIFIED BY 'mypassword' WITH GRANT OPTION;
  • 1

若想仅允许用户myuser从ip为 123.57.20.21 的主机连接到mysql服务器,并使用mypassword作为密码

mysql> GRANT ALL PRIVILEGES ON *.* TO 'myuser'@'123.57.20.21' IDENTIFIED BY 'mypassword' WITH GRANT OPTION;
  • 1

2.修改完user表后执行 flush privileges 刷新权限。

如果上述方法没能成功解决问题,请继续往下。


2. 配置文件限制远程访问。

1.使用 ss -tlnp 命令查看网络接口开启状态 
这里写图片描述

若如上图所示,或者没有开启3306端口。则mysql仅允许服务器本地访问。

2.打开 MySQL 配置文件 my.cnf(/etc/mysql/my.cnf) 
找到

bind-address = 127.0.0.1
  • 1

或者

skip-networking
  • 1

直接注释掉,然后重启mysql。

skip-networking : 开启 skip-networking 选项可以彻底关闭MySQL的TCP/IP连接方式。

再使用 ss -tlnp 命令查看网络接口开启状态 
这里写图片描述

如果上述方法没能成功解决问题,请继续往下。


3. iptables (防火墙) 限制了外部访问MySQL接口。

首先声明,此步骤修改要慎重,千万不要轻易使用sudo iptables -F命令清空iptables,很可能造成服务器拒绝所有端口访问(包括80端口,也就是服务器上的网站无法访问了),ssh断开连接(无法远程控制),只能通过重启服务器才能恢复正常。

1.使用 sudo iptables -L -n 查看iptables设置

# sudo iptables -L -n

Chain INPUT (policy DROP)
target     prot opt source               destination
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:21
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:22
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:80
ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0            icmptype 8
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            state ESTABLISHED

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16

发现服务器仅开放了21(ftp),22(ssh),和80(http)端口。

2.修改 iptables

#将iptables配置存储到一个文件
# sudo iptables-save > ~/iptables.save
# 编辑这个文件
# sudo vim ~/iptables.save

# Generated by iptables-save v1.4.21 on Tue Sep 13 09:00:12 2016
*filter
:INPUT DROP [31186:1828159]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [73190648:74353549865]
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m tcp --dport 21 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
-A INPUT -m state --state ESTABLISHED -j ACCEPT
COMMIT
# Completed on Tue Sep 13 09:00:12 2016
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18

做出如下修改:

# Generated by iptables-save v1.4.21 on Tue Sep 13 09:00:12 2016
*filter
:INPUT DROP [31186:1828159]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [73190648:74353549865]
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m tcp --dport 21 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT


-A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT#-s 后为允许访问的IP 
#-A INPUT -p tcp -m tcp -s 123.57.20.21 --dport 3306 -j ACCEPT

COMMIT
# Completed on Tue Sep 13 09:00:12 2016
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18

保存

3.将iptables.save中的配置应用到服务器的iptables中

# sudo cat ~/iptables.save | sudo iptables-restore
#(注意:这样修改iptables只能临时生效,重启服务器后会失效,要想永久生效,需要修改开机启动时iptables默认读取的文件:/etc/iptables/rules.v4(ubuntu14.04))
  • 1
  • 2

此时使用 sudo iptables -L -n 查看iptables设置

# sudo iptables -L -n 

Chain INPUT (policy DROP)
target     prot opt source               destination
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:21
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:22
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:80
ACCEPT     tcp  --  123.57.20.21         0.0.0.0/0            tcp dpt:3306
ACCEPT     tcp  --  123.57.20.21         0.0.0.0/0            tcp dpt:3306
ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0            icmptype 8
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            state ESTABLISHED

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18

再次尝试连接mysql应该既可以连接成功了

 

 

扩展:数据库添加权限

进入

cd /opt/lampp/bin

./mysql -uroot -p

默认密码为空:

1、use mysql

2、grant all privileges on *.* to 'root'@'%' identified by '123456' with grant option;

3、flush privileges;

<think>好的,我现在需要帮助用户解决IntelliJ IDEA连接虚拟机中的MySQL数据库失败的问题。根据用户提供的引用内容,我需要综合这些信息来找出可能的原因和解决方案。 首先,用户提到Navicat可以连接数据库,但IDEA逆向工程和IDEA内部连接失败。根据引用[1],这可能是因为Linux虚拟机的防火墙没有关闭。防火墙可能会阻止IDEA的某些连接,而Navicat可能使用不同的端口或配置绕过。因此,关闭防火墙是一个可能的解决方法。解决方案中提到使用systemctl stop firewalld命令,这需要确认用户是否有权限执行该命令,并且可能需要永久关闭防火墙或配置规则。 接下来,引用[2]、[3]、[4]提到了时区问题,错误提示为无效的时区,需要手动设置serverTimezone属性。这可能是因为MySQL的时区设置与IDEA的预期不符。解决方案是在连接的高级设置中添加serverTimezone参数,比如设置为GMT或UTC。用户可能需要在IDEA的数据库连接配置中找到高级选项,添加该参数。 另外,引用[3]中还提到了首次连接时需要下载JDBC驱动,如果驱动未正确下载或版本不兼容,也可能导致连接失败。需要检查IDEA是否成功下载了驱动,或者尝试手动添加合适的JDBC驱动版本。 此外,还有一些其他可能的原因需要考虑。例如,虚拟机的MySQL是否配置了远程访问权限?默认情况下,MySQL可能只允许本地连接,用户需要确保创建的用户具有从外部主机访问的权限,比如使用GRANT命令授权。此外,MySQL的配置文件(如my.cnf)中是否绑定了正确的IP地址,或者是否注释了bind-address设置,以允许外部连接。 网络问题也是一个可能性,比如虚拟机和主机之间的网络配置是否正确,是否在同一个子网中,端口3306是否开放。可以使用telnet或nc命令测试端口连通性。同时,检查MySQL是否在监听正确的端口,使用netstat -tulnp | grep mysql查看。 还有可能IDEA中的连接配置有误,比如IP地址、端口、用户名或密码错误。需要用户仔细检查这些基本信息是否正确,特别是虚拟机的IP地址是否动态变化(如DHCP分配),导致连接时使用的IP已过期。 最后,考虑MyBatis Generator插件的配置问题,如引用[1]中的错误提到了mybatis-generator-maven-plugin连接失败,可能需要检查插件的配置文件中是否正确指定了数据库连接参数,包括时区和防火墙设置是否影响到了插件。 综合以上可能的原因,我需要将这些分门别类,逐步引导用户进行检查,从最可能的防火墙和时区问题开始,然后逐步排查其他可能性,如权限、网络配置、驱动问题等。同时,确保解决方案的步骤清晰,用户能够逐步执行,比如关闭防火墙、设置时区、检查用户权限、验证网络连接等。</think>### IDEA连接虚拟机MySQL数据库失败原因及解决方法 #### 一、常见原因分析 1. **虚拟机防火墙未关闭** Linux虚拟机的防火墙可能拦截了IDEA的数据库连接请求,而Navicat可能因协议或端口差异未被拦截。 **解决方法**: 在虚拟机中以root权限执行以下命令关闭防火墙: ```bash systemctl stop firewalld # 临时关闭 systemctl disable firewalld # 永久关闭(可选) ``` 若需保留防火墙,需单独开放MySQL端口(默认3306)[^1]。 2. **时区配置不匹配** MySQL服务返回的时区与IDEA预期不符,导致连接失败。报错示例: `Server returns invalid timezone. Go to 'Advanced' tab and set 'serverTimezone' property manually`[^2][^4]。 **解决方法**: - 在IDEA连接配置的`Advanced`标签页中,添加参数: ```properties serverTimezone=GMT # 或 UTC、Asia/Shanghai ``` - 或在MySQL中全局修正时区(需权限): ```sql SET GLOBAL time_zone = '+8:00'; -- 东八区 ``` 3. **MySQL远程访问权限未开启** MySQL默认仅允许本地连接(`localhost`),需授权远程访问。 **解决方法**: ```sql CREATE USER '用户名'@'%' IDENTIFIED BY '密码'; -- 允许所有IP访问 GRANT ALL PRIVILEGES ON *.* TO '用户名'@'%'; FLUSH PRIVILEGES; ``` 4. **网络配置问题** - 虚拟机与主机网络不通(如NAT/桥接模式配置错误)。 - MySQL未监听外部IP(检查`my.cnf`中`bind-address`是否注释或设为`0.0.0.0`)。 **验证方法**: ```bash telnet 虚拟机IP 3306 # 测试端口连通性 ``` 5. **JDBC驱动问题** IDEA首次连接可能未正确下载驱动,或驱动版本与MySQL不兼容。 **解决方法**: - 手动下载驱动(如`mysql-connector-java-8.0.xx.jar`)并添加到IDEA的数据库模块。 --- #### 二、操作步骤示例(以时区+防火墙为例) 1. **关闭虚拟机防火墙** ```bash systemctl stop firewalld ``` 2. **IDEA连接配置** - 点击IDEA侧边栏`Database` → `+` → `MySQL`。 - 填写虚拟机IP、端口、数据库名、用户名、密码。 - 在`Advanced`中添加`serverTimezone=GMT`。 - 点击`Test Connection`验证[^3]。 --- #### 三、其他注意事项 - **检查MySQL服务状态**: ```bash systemctl status mysqld # 确保MySQL正在运行 ``` - **密码加密方式兼容性**: MySQL 8.0+默认使用`caching_sha2_password`,旧版驱动可能不支持,需改用`mysql_native_password`[^4]。 ---
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值