要通过命令行远程连接MySQL数据库，需要完成一系列配置步骤，包括确保MySQL服务允许远程连接、配置用户权限、检查防火墙设置以及使用正确的连接命令,以下是详细操作流程和注意事项：
确保MySQL服务器已开启远程连接权限，默认情况下，MySQL只允许本地连接（localhost），因此需要修改用户权限或创建允许远程登录的用户，登录到MySQL服务器的本地终端，使用管理员账户（如root）执行以下命令：mysql -u root -p，输入密码后进入MySQL命令行界面，创建一个新用户或修改现有用户，允许从任意IP地址连接，创建用户remote_user并设置密码YourPassword，使用命令：CREATE USER 'remote_user'@'%' IDENTIFIED BY 'YourPassword';，其中表示允许任何IP地址连接，若限制特定IP，可将替换为具体IP（如168.1.100），为该用户分配远程访问权限，例如授予所有数据库的权限：GRANT ALL PRIVILEGES ON *.* TO 'remote_user'@'%';，最后刷新权限使配置生效：FLUSH PRIVILEGES;。
检查MySQL配置文件以确认绑定地址是否正确，MySQL的配置文件通常为my.cnf（Linux）或my.ini（Windows），位于/etc/mysql/或MySQL安装目录下，编辑该文件，找到bind-address参数，将其值设置为0.0.0（允许所有IP连接）或具体的服务器IP地址，若配置文件中未设置bind-address，默认可能为0.0.1（仅本地连接），修改后需重启MySQL服务：sudo systemctl restart mysql（Linux）或通过服务管理器重启（Windows）。
检查服务器的防火墙设置，确保允许MySQL的默认端口（3306）通过，在Linux系统中，使用ufw命令开放端口：sudo ufw allow 3306；若使用iptables，则执行sudo iptables -A INPUT -p tcp --dport 3306 -j ACCEPT，在Windows中，可通过“高级安全Windows防火墙”添加入站规则，允许TCP端口3306，若服务器位于云环境中（如阿里云、腾讯云）,需在安全组规则中添加3306端口的入站访问权限。
完成上述配置后，即可在客户端通过命令行远程连接MySQL，基本连接命令格式为：mysql -h [服务器IP] -u [用户名] -p [数据库名]，连接到IP为168.1.100的MySQL服务器，用户为remote_user，数据库名为test_db，则命令为：mysql -h 192.168.1.100 -u remote_user -p test_db，输入密码后即可进入数据库操作界面，若未指定数据库名，可直接连接到服务器，后续再选择数据库：USE test_db;。
连接过程中可能遇到常见问题：若提示“Access denied”，可能是用户权限不足或密码错误，需检查GRANT命令是否正确执行；若提示“Can’t connect to MySQL server”，需检查服务器IP是否正确、防火墙或安全组是否开放3306端口，以及MySQL服务是否运行；若连接超时，可能是网络问题或服务器未监听外部IP，需确认bind-address配置。
以下是远程连接MySQL的参数说明表：
| 参数 | 说明 | 示例 |
|---|---|---|
-h |
MySQL服务器IP地址或域名 | -h 192.168.1.100 |
-u |
用户名 | -u remote_user |
-p |
提示输入密码 | -p（密码可明文写在命令后，但不推荐） |
-P |
指定端口号（默认3306） | -P 3306 |
-D |
直接连接指定数据库 | -D test_db |
为确保连接安全，建议采取以下措施：1. 使用强密码并定期更换；2. 限制用户IP范围，避免使用；3. 启用SSL加密连接，通过mysql -h [IP] -u [用户] --ssl-ca=[证书文件]实现；4. 定期更新MySQL版本以修复安全漏洞。
相关问答FAQs：
-
问题：远程连接MySQL时提示“Host 'xxx' is not allowed to connect to this MySQL server”怎么办？
解答：该错误表示用户未被授权从客户端主机连接，需登录MySQL服务器，执行GRANT命令重新授权，GRANT ALL PRIVILEGES ON *.* TO 'remote_user'@'客户端IP' IDENTIFIED BY '密码';，然后刷新权限FLUSH PRIVILEGES;，若需允许任意IP，可使用,但建议仅开放必要IP。
-
问题：如何通过SSH隧道安全连接远程MySQL？
解答：SSH隧道可加密连接，避免直接暴露3306端口，在客户端执行命令：ssh -L 3307:localhost:3306 user@服务器IP，该命令将本地3307端口映射到服务器的3306端口，连接MySQL时，使用localhost:3307作为主机，mysql -h 127.0.0.1 -P 3307 -u remote_user -p，此方法需确保SSH服务已开启,且用户有SSH登录权限。