Spring Boot应用连接远程MySQL非管理员用户遇权限拒绝问题

针对你遇到的MySQL用户连接权限问题，按以下步骤逐一排查：

1. 强制刷新MySQL权限缓存 #

创建用户和授权后，MySQL可能未即时加载新权限规则，执行以下命令：

FLUSH PRIVILEGES;

执行后重启应用再尝试连接。

2. 检查用户主机匹配规则 #

MySQL用户的主机匹配优先级是精确匹配优先于通配符，可能存在同名但主机更精确的用户（比如'myuser'@'localhost'），导致应用服务器的IP匹配到错误用户。执行查询查看所有同名用户：

SELECT user, host FROM mysql.user WHERE user = 'myuser';

如果存在其他主机的同名用户，要么删除多余用户，要么确保'myuser'@'%'的权限正确，且没有冲突的用户配置。

3. 验证密码正确性与转义 #

• 确认application.properties中的密码与创建用户时的密码完全一致，注意大小写、特殊字符（如!@#$等）
• 如果密码包含特殊字符，在配置文件中用双引号包裹密码：

  spring.datasource.password = "password-with-special-chars"
  

4. 检查MySQL远程连接配置 #

• 查看MySQL配置文件（my.cnf或my.ini）中的bind-address参数，确保设置为0.0.0.0（允许所有IP连接）或包含应用服务器的IP1.1.123.123
• 确认MySQL服务已重启，使配置生效

5. 检查网络与防火墙 #

• 验证应用服务器1.1.123.123是否能tel通MySQL服务器的3306端口：

  telnet myhost.com 3306
  

• 检查MySQL服务器的防火墙/安全组，确保开放3306端口给1.1.123.123

6. 补充JDBC URL参数 #

尝试在JDBC URL中添加必要参数，解决可能的连接兼容性问题：

spring.datasource.url = jdbc:mysql://myhost.com:3306/mydb?useSSL=false&serverTimezone=UTC&allowPublicKeyRetrieval=true

• useSSL=false：禁用SSL（测试环境可临时关闭，生产按需配置）
• serverTimezone=UTC：指定时区，避免时区不匹配导致的连接问题
• allowPublicKeyRetrieval=true：解决某些环境下公钥检索失败的问题

7. 确认用户权限生效 #

执行以下命令查看用户实际拥有的权限：

SHOW GRANTS FOR 'myuser'@'%';

确保输出包含预期的权限（如SELECT, INSERT, UPDATE, DELETE ON mydb.*）

内容的提问来源于stack exchange，提问作者pbuchheit