XAMPP 配合 Navicat 远程连接本地数据库的权限设置

在文章实战开发的过程中，我们经常会遇到一些这样那样的问题，然后要卡好半天，等问题解决了才发现原来一些细节知识点还是没有掌握好。今天golang学习网就整理分享《XAMPP 配合 Navicat 远程连接本地数据库的权限设置》，聊聊，希望可以帮助到正在努力赚钱的你。

Navicat连不上XAMPP MySQL的核心原因是MySQL用户host限制、bind-address未设为0.0.0.0、防火墙拦截3306端口及Navicat连接参数不匹配；需创建'navuser'@'%'用户并授权，修改my.ini启用TCP监听，放行防火墙端口，连接时用127.0.0.1而非localhost。

Navicat 连不上 XAMPP 里的 MySQL，八成是权限没开对——不是改 my.ini，也不是关防火墙就完事，核心在 MySQL 用户的 host 和权限粒度。

MySQL 用户的 host 必须允许远程访问

XAMPP 默认创建的 root 用户 host 是 'localhost'，它只响应本地 socket 或 127.0.0.1 的 TCP 请求，不接受其他 IP（包括你本机用 Navicat 填 127.0.0.1 或 192.168.x.x 时也可能被拒绝）。

• 进 XAMPP 控制面板，启动 Apache 和 MySQL，然后点 Admin 进 phpMyAdmin
• 执行：

  CREATE USER 'navuser'@'%' IDENTIFIED BY 'your_strong_password';

• 再执行：

  GRANT ALL PRIVILEGES ON *.* TO 'navuser'@'%' WITH GRANT OPTION;

• 必须跟一句：

  FLUSH PRIVILEGES;

  ，否则改动不生效
• 避免直接改 root 的 host（比如设成 '%'），尤其在开发机暴露到局域网时，安全风险明显上升

MySQL 配置要放开绑定地址和跳过绑定限制

XAMPP 自带的 MySQL 默认绑定了 127.0.0.1，即使用户权限开了 '%'，连接请求也进不来。

• 编辑 C:\xampp\mysql\bin\my.ini（Windows）或 /opt/lampp/etc/my.cnf（Linux/macOS）
• 找到 [mysqld] 段，在下面加两行：

  bind-address = 0.0.0.0
  skip-networking = OFF

• bind-address = 0.0.0.0 表示监听所有 IPv4 接口；skip-networking = OFF 确保 TCP/IP 协议启用（XAMPP 有时默认为 ON）
• 改完重启 MySQL 服务（XAMPP 控制面板里先 Stop 再 Start）
• 验证是否生效：命令行运行 netstat -an | findstr :3306（Windows）或 ss -tlnp | grep :3306（Linux/macOS），看到 0.0.0.0:3306 或 *:3306 才算成功

Windows 防火墙/杀毒软件可能拦截 3306 端口

即使 MySQL 启动并监听了 0.0.0.0:3306，Windows 防火墙仍会默认阻止入站连接，Navicat 尝试连接时表现为“Connection refused”或超时。

• 打开“Windows Defender 防火墙” → “高级设置” → “入站规则” → 右侧“新建规则…”
• 选“端口”，下一步 → TCP，特定本地端口填 3306，下一步 → 允许连接，下一步 → 勾选“域”“专用”“公用”（开发调试阶段全选，后续可收紧），下一步 → 命名如 MySQL XAMPP Remote Access
• 部分国产杀软（如 360、腾讯电脑管家）会自行拦截数据库端口，需进其“网络防护”或“端口监控”模块手动放行 mysqld.exe
• 如果用的是公司/学校网络，还可能受路由器或网关 ACL 限制，此时换用 127.0.0.1 + Navicat 本地直连更稳妥

Navicat 连接参数必须匹配实际配置

常见错在填了错误的主机、端口或用户上下文，尤其容易忽略 XAMPP MySQL 的非标准端口或 socket 路径干扰。

• 主机名填 127.0.0.1（不要填 localhost，Windows 下可能走命名管道或 socket，绕过 TCP）
• 端口确认是 3306（XAMPP 默认未改；若改过，查 my.ini 中 port 值）
• 用户名填你上一步建的 navuser，不是 root（除非你真改了 root 的 host 并 flush）
• 密码填对应值，注意大小写和特殊字符是否被 Navicat 输入框截断（建议先用简单密码测试）
• 高级选项里不要勾选“使用 socket 连接”或填 /tmp/mysql.sock 类路径——那是 Unix 域套接字，和远程 TCP 无关

真正卡住的地方往往不是某一步做错了，而是多个环节叠加：用户 host 是 '%' 但 MySQL 没监听 0.0.0.0，或者防火墙放行了但 Navicat 填了 localhost 导致走本地 socket 失败。每次只改一项，用 telnet 127.0.0.1 3306 或 nc -zv 127.0.0.1 3306 验证端口可达性，比反复重试 Navicat 更快定位问题。

到这里，我们也就讲完了《XAMPP 配合 Navicat 远程连接本地数据库的权限设置》的内容了。个人认为，基础知识的学习和巩固，是为了更好的将其运用到项目中，欢迎关注golang学习网公众号，带你了解更多关于的知识点！