本地开发Express.js服务器连接线上MySQL数据库遇权限问题咨询

首先明确：本地开发的Express.js服务器完全可以连接线上的MySQL数据库，这是很常见的测试场景，用来验证SQL逻辑和线上数据库的交互是否正常。

针对你遇到的ERROR 1044 (42000): Access denied for user错误，按以下步骤排查解决：

• 调整MySQL用户的访问权限范围
  线上MySQL默认创建的用户通常只允许localhost（服务器本地）访问，需要修改用户的主机权限，让它能接收来自你本地的连接：

  1. 登录phpMyAdmin，找到你用来连接的数据库用户，进入权限编辑页面
  2. 将"主机"字段改为你的本地公网IP（更安全），或者用%表示允许所有IP访问（测试用，注意后续改回）
  3. 也可以直接执行SQL命令：

     GRANT ALL PRIVILEGES ON 你的数据库名.* TO '用户名'@'你的本地IP' IDENTIFIED BY '密码';
     FLUSH PRIVILEGES;
     

• 确认用户的数据库权限
  确保该用户拥有目标数据库的操作权限（比如SELECT、INSERT、UPDATE等），而不是仅拥有全局权限或其他数据库的权限。在phpMyAdmin的权限页面，勾选对应数据库的所需权限后保存即可。

• 核对Express.js的连接配置
  检查你的连接代码里的参数是否完全正确：

  const mysql = require('mysql2');
  const connection = mysql.createConnection({
    host: '线上数据库的公网IP/域名',
    user: '数据库用户名',
    password: '数据库密码',
    database: '要连接的数据库名'
  });
  

  注意不要把主机写成localhost，必须是线上服务器的公网地址。

• 检查线上服务器的防火墙/安全组
  确保线上服务器的3306端口（MySQL默认端口）对外开放：

  1. 如果是云服务器，在控制台的安全组规则里添加入站规则，允许你的本地IP访问3306端口
  2. 如果是物理服务器，调整防火墙设置（比如ufw allow from 你的本地IP to any port 3306）

额外注意事项 #

• 用%开放所有IP访问时，一定要设置高强度的数据库密码，避免被暴力破解，测试完成后建议改回指定IP限制
• 如果你用的是共享主机，部分服务商可能默认禁用远程MySQL连接，这时候需要联系主机商开启该权限

内容的提问来源于stack exchange，提问作者Chaosdestined