使用Sequelize连接DigitalOcean远程MySQL遇权限拒绝问题求助

这个问题其实是MySQL权限系统的核心逻辑导致的，我给你拆解清楚：

你在Sequelize里配置的host: x.x.x.x是你要连接的目标服务器IP，但MySQL验证用户身份时，看的是发起连接的客户端IP——也就是你的本地公网IP y.y.y.y。MySQL的用户是「用户名@来源IP/主机」的组合，它会检查是否存在foo@y.y.y.y这个用户（或者允许任意IP连接的foo@%），如果没有匹配的权限条目，就会抛出Access Denied错误。

按以下步骤逐步排查修复：

• 第一步：检查MySQL服务器上的用户权限
  登录到你的DigitalOcean服务器，打开MySQL命令行：

  mysql -u root -p
  

  输入root密码后，执行以下命令查看现有用户的权限范围：

  SELECT user, host FROM mysql.user;
  

  你大概率会看到foo对应的host是localhost或127.0.0.1——这意味着这个用户只能从服务器本地连接，无法从外部IP（你的公网IP）访问。

• 第二步：创建允许外部连接的用户
  如果你想只允许自己的公网IP访问，执行：

  CREATE USER 'foo'@'y.y.y.y' IDENTIFIED BY 'buz';
  -- 授权该用户访问bar数据库的所有权限
  GRANT ALL PRIVILEGES ON bar.* TO 'foo'@'y.y.y.y';
  -- 刷新权限使设置立即生效
  FLUSH PRIVILEGES;
  

  如果是测试环境，想临时允许任意IP连接（生产环境强烈不建议这么做，安全风险很高），可以把y.y.y.y换成通配符%：

  CREATE USER 'foo'@'%' IDENTIFIED BY 'buz';
  GRANT ALL PRIVILEGES ON bar.* TO 'foo'@'%';
  FLUSH PRIVILEGES;
  

• 第三步：检查MySQL的绑定地址配置
  打开MySQL的配置文件（通常路径是/etc/mysql/mysqld.cnf或/etc/my.cnf），找到bind-address这一行：

  • 如果它的值是127.0.0.1，说明MySQL只监听本地连接，需要改成0.0.0.0来允许外部IP访问。
    修改后重启MySQL服务使配置生效：

  sudo systemctl restart mysql
  

• 第四步：检查DigitalOcean防火墙设置
  登录DigitalOcean控制台，找到你的服务器对应的防火墙规则，确保入站规则允许3306端口从你的公网IP（y.y.y.y）访问。如果是测试，也可以临时开放所有IP，但生产环境一定要限制特定IP，避免被恶意攻击。

完成上面的步骤后，重新运行你的Sequelize代码，应该就能正常连接数据库了。如果还是报错，可以再核对密码是否正确，或者重新执行FLUSH PRIVILEGES确保权限设置生效。

内容的提问来源于stack exchange，提问作者darkermuffin