远程Windows连接AWS Linux实例中MySQL失败的原因排查咨询

以下是可能导致远程Windows无法连接AWS Linux上MySQL的原因及排查步骤：

1. AWS安全组规则的IP范围限制 #

虽然你配置了MySQL（默认3306端口）的入站规则，但可能规则的源IP范围未包含Windows设备的公网IP：

• 检查AWS安全组中3306端口的入站规则，确认源是否包含Windows所在的公网IP（可在Windows上执行curl ifconfig.me命令查询）。
• 注意：若Windows通过Mac远程访问，Windows的公网IP可能与Mac一致，但如果Mac使用了NAT转发或VPN，需确认实际出口IP。
• 可参考Grafana（3000端口）的入站规则配置——3000端口能被Mac和Windows正常访问，说明其源范围覆盖了这两台设备的IP，可依此调整3306端口的规则。

2. Windows本地防火墙拦截出站请求 #

Windows自带防火墙可能拦截了Python程序向3306端口发起的出站连接：

• 打开Windows Defender防火墙，进入「高级设置」查看出站规则，确认是否允许Python.exe（或你的脚本进程）访问外部3306端口。
• 可临时关闭Windows防火墙测试，若能连接则说明是防火墙规则问题，需添加对应的允许规则。

3. MySQL服务的绑定地址限制 #

AWS Linux上的MySQL可能仅绑定了本地回环地址（127.0.0.1），导致仅允许本地连接：

• 登录AWS Linux实例，查看MySQL配置文件（通常为/etc/my.cnf或/etc/mysql/my.cnf），找到bind-address配置项：
  • 若值为127.0.0.1，则仅允许本地连接，需修改为0.0.0.0（允许所有IP访问）或指定允许的IP段。
  • 修改后重启MySQL服务（执行sudo systemctl restart mysqld），再测试Windows的连接。

4. 网络代理或路由问题 #

若Windows设备使用了代理服务器，或通过Mac远程时的网络路由存在限制：

• 检查Windows网络设置，确认是否开启代理，若开启需确保代理允许访问AWS实例的IP和3306端口。
• 若使用Mac的远程桌面工具（如Microsoft Remote Desktop），确认其网络设置为「默认」或「转发本地网络」，避免路由限制导致无法访问外部端口。

内容的提问来源于stack exchange，提问作者fleamon