编者注 在数字化转型发展背景下，IT/CT/OT新技术浪潮不断加速，系统连接复杂度不断增加，复合风险因素增多，网络攻击成本不断下降，网络安全形势严峻。前所未有

MySQL远程访问需依次配置：1.创建‘root’@‘%’用户并授权；2.放行3306端口防火墙；3.将bind-address改为0.0.0.0；4.MySQL8.0+需处理caching_sha2_password兼容性问题。

MySQL不建议使用root用户进行远程登录，因其拥有最高权限且远程暴露风险极高，易被攻击者利用导致系统沦陷；应禁用root远程访问，为应用创建最小权限专用账号，并通过SSH隧道、防火墙等加固措施保障安全。

需在Windows11专业版/企业版/教育版上启用远程桌面，方法包括：一、系统设置中开启并添加用户；二、系统属性远程选项卡配置；三、控制面板中允许远程访问；四、组策略编辑器启用连接与NLA；五、防火墙放行3389端口。

MySQL8.0+修改密码须用ALTERUSER，不可UPDATE；必须指定主机名并满足密码策略；权限变更后需显式执行FLUSHPRIVILEGES；创建用户与授权应分离；远程访问需检查bind-address、防火墙及云安全组。

若本地设备无法远程操作另一台电脑，需先启用被控端远程桌面、配置防火墙与静态IP、设置账户密码；再通过mstsc、QQ远程协助或专业软件（如向日葵）完成连接。