如何在云服务器上快速完成MySQL环境搭建 云环境数据库环境搭建与公网访问配置

云服务器上一键安装MySQL 8.0需四步：1.用apt安装并验证服务状态；2.修改bind-address为0.0.0.0并重启；3.创建远程用户并授权；4.配置安全组与ufw放行3306端口。

云服务器上一键安装 MySQL 8.0（Ubuntu/Debian）

多数云服务器默认不预装 MySQL，手动编译太慢，直接用系统包管理器最稳。Ubuntu 22.04+ 默认源已含 mysql-server 8.0.x，安装后自动启用 systemd 服务，无需额外启停。

• 执行 sudo apt update && sudo apt install mysql-server -y，全程无交互（密码留空，后续再设）
• 安装完立即验证：sudo systemctl is-active mysql 应返回 active
• 首次登录用 sudo mysql（跳过密码验证），避免卡在 Access denied for user root@localhost
• 别急着改 root 密码——MySQL 8.0 默认用 caching_sha2_password 插件，某些客户端（如旧版 Navicat、PHP 7.4）不兼容，建议先切插件再设密

允许远程连接前必须关闭 bind-address 限制

MySQL 默认只监听 127.0.0.1，云服务器即使开了安全组，也连不上。关键不是“开没开端口”，而是 MySQL 进程本身听不听外网请求。

• 编辑配置：sudo nano /etc/mysql/mysql.conf.d/mysqld.cnf
• 找到 bind-address = 127.0.0.1 这一行，改成 bind-address = 0.0.0.0（或注释掉整行）
• 重启服务：sudo systemctl restart mysql，再查监听状态：sudo ss -tlnp | grep :3306，确认显示 *:3306 而非 127.0.0.1:3306
• 这步漏掉，后面所有安全组、用户授权都白搭

创建远程用户并显式授权（别直接改 root）

云环境严禁用 root 开放公网访问。必须新建用户，并限定来源 IP 或用通配符（%）时同步收紧权限范围。

MySQL

编写正确的MySQL查询，避免字符集、索引和锁方面的常见陷阱。

下载

• 进 MySQL 执行：CREATE USER myuser@% IDENTIFIED WITH caching_sha2_password BY StrongPass123!;
• 授权（最小权限原则）：GRANT SELECT,INSERT,UPDATE,DELETE ON mydb.* TO myuser@%;（别用 GRANT ALL）
• 刷新权限：FLUSH PRIVILEGES;
• 验证是否生效：SELECT host,user,plugin FROM mysql.user WHERE user=myuser; 确保 plugin 是 caching_sha2_password，host 是 %
• 如果客户端连不上且报 Client does not support authentication protocol，说明客户端太老，临时切插件：ALTER USER myuser@% IDENTIFIED WITH mysql_native_password BY StrongPass123!;

云平台安全组 + 本地防火墙双校验

腾讯云/阿里云的安全组只是第一道网关，Ubuntu 自带的 ufw 可能拦截 3306，尤其重装系统后默认开启。

• 查 ufw 状态：sudo ufw status verbose，若显示 active 且无 3306 规则，运行：sudo ufw allow 3306
• 安全组规则必须明确：协议选 TCP，端口填 3306，源 IP 建议填具体客户端 IP（如 123.45.67.89/32），千万别用 0.0.0.0/0 开放全网
• 测试连通性用 telnet your-server-ip 3306（本地装 telnet）或 nc -zv your-server-ip 3306；通了但登录失败，一定是 MySQL 层面的问题（用户、权限、插件）
• 公网 IP 变更频繁？别硬记 IP，给云服务器绑定弹性公网 IP（EIP），再配个域名解析更稳妥

真正卡住人的地方，往往不是某一步做错，而是 bind-address 没改、ufw 没关、用户 host 写成 localhost 却想从外网连——三个地方各漏一个，排查时容易来回绕。