宝塔面板MySQL权限管理实战：创建用户、授权与远程连接设置

知识分享

2026-05-20 21:30

25 阅读

准备工作：你需要什么

在开始调整权限之前，请确认以下条件已满足：

已安装宝塔面板（推荐Linux稳定版），并且能正常登录后台。
宝塔面板中的MySQL已启动（可以在面板左侧【数据库】→【MySQL】中查看运行状态）。
你拥有面板的管理员权限（默认安装时设置的用户名和密码）。
建议：先通过 phpMyAdmin 或命令行 root 用户登录一次，确保 root 密码正确。

如果你还没设置过 root 密码，可以在宝塔面板的【数据库】→【root密码】中修改并保存，修改后会自动重启 MySQL。

第一步：创建数据库用户并授权（面板操作）

宝塔面板提供了图形化界面来管理数据库用户，路径如下：

登录宝塔面板，点击左侧菜单 数据库。
在数据库列表上方，点击 权限管理 选项卡（有的版本叫“用户管理”）。
点击 添加用户，填写：

用户名：例如 myapp_user
密码：生成强密码或手动输入（建议16位以上随机字符）
主机：如果是本地调用，选 localhost；如果需要远程连接，选 任意主机(%) 或指定IP（如 192.168.1.%）
权限：根据需要勾选。通常开发环境勾选 ALL PRIVILEGES（所有权限），生产环境尽量只给 SELECT, INSERT, UPDATE, DELETE 等必要权限。

点击提交。用户即创建成功，该用户默认对当前选中的数据库拥有权限。如果想对多个库授权，可以在用户列表中点“编辑”重新选择。

等效的SQL命令（面板操作其实也是执行这些SQL）：

CREATE USER 'myapp_user'@'%' IDENTIFIED BY 'your_strong_password';
GRANT ALL PRIVILEGES ON my_database.* TO 'myapp_user'@'%';
FLUSH PRIVILEGES;

注意：% 表示所有IP都能连接（包括本地和远程）。如果只允许本地，请将 % 换成 localhost。

第二步：手动开启远程访问权限（命令行补充）

有些场景下，你需要对已有用户或 root 用户开启远程连接。
在宝塔面板中，root 默认只能本地登录。
如果你需要 root 远程访问（非必须，谨慎操作），可以按以下步骤：

通过命令行以 root 身份登录 MySQL：

   mysql -u root -p

输入宝塔面板设置的 root 密码。

执行授权命令：

   GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY '你的root密码' WITH GRANT OPTION;
   FLUSH PRIVILEGES;

退出 MySQL：exit;

强烈建议：不要生产环境开启 root 远程访问，而是创建专用用户并只授予必要权限。安全起见，还可以在宝塔面板的【安全】→【防火墙】中放行需要远程连接的IP，而非开放全部。

第三步：常见权限报错与解决方法

错误1：ERROR 1045 (28000): Access denied for user 'xxx'@'host' (using password: YES)

原因：用户名或密码错误，或者该用户没有从该主机连接的权限。
处理：先确认密码是否正确；如果密码正确，检查用户表的主机字段是否包含当前连接来源。比如用户是 'user'@'localhost'，却从远程IP连接就会报错。重新授权或修改用户主机。

错误2：Host 'xxx' is not allowed to connect to this MySQL server

原因：用户的主机权限设置中没有允许该IP。
处理：在宝塔面板【权限管理】中编辑用户，将主机改为 % 或指定的IP段；或者在MySQL命令行执行：

  UPDATE mysql.user SET host='%' WHERE user='username';
  FLUSH PRIVILEGES;

错误3：Access denied for user ''@'localhost' (using password: NO)

原因：未输入用户名或密码，尝试匿名登录。
处理：在连接命令中明确指定用户名和密码：mysql -u youruser -p。

第四步：验证权限是否生效

方法1：通过命令行测试（本地或远程）

在另一台服务器或本地终端执行：

mysql -u myapp_user -h 你的服务器IP -p

输入密码后，如果能成功进入 MySQL 提示符，说明权限生效。

方法2：使用Navicat / HeidiSQL 等客户端

创建一个新连接：主机填服务器IP（公网或内网），端口3306，用户名和密码使用刚创建的。
测试连接，成功即可。

方法3：查看用户和权限概览

在宝塔面板【数据库】→【权限管理】中，可以看到所有用户和授权数据库列表。
也可以登录 MySQL 执行：

SELECT user, host, db FROM mysql.db WHERE user='myapp_user';

确认显示正确的数据库和主机。

避坑提醒：安全与最小权限原则

永远不要给应用用户 ALL PRIVILEGES ON *.*，这会使其能访问所有数据库，包括 mysql 系统库。最好限定到具体库。
远程连接时，强烈建议将 MySQL 端口（默认3306）通过宝塔面板【安全】只放行特定IP，而不是0.0.0.0/0。
修改权限后，务必执行 FLUSH PRIVILEGES; 使配置立即生效，否则可能遇到旧权限缓存。
如果面板操作后权限未生效，可以尝试重启 MySQL：宝塔面板【软件商店】→ MySQL → 设置 → 重启。

按照以上步骤，你应该能顺利完成宝塔面板MySQL权限管理。
遇到其他异常时，优先检查用户表的主机字段和防火墙规则，这两个是新手最容易忽略的地方。

年服务器国内云服务器排行怎么选？从配置到价格一步步教你对比

WP网站缓存清理方法：从插件到服务器一步到位