一、问题/场景描述
在使用MySQL客户端（如命令行、Navicat、PHP程序）连接远程MySQL数据库服务器时，经常会遇到“ERROR 1130 (HY000): Host ‘xxx.xxx.xxx.xxx‘ is not allowed to connect to this MySQL server”的错误提示。这个错误意味着当前尝试连接的主机IP地址没有被MySQL服务器授权，因此连接请求被明确拒绝。
二、原因分析
MySQL报错1130的核心原因是MySQL数据库的用户权限配置问题。默认情况下，MySQL安装后创建的root用户通常只允许从本地主机（localhost或127.0.0.1）进行连接，这是一种安全策略。当您尝试从任何其他IP地址（包括另一台服务器、本地虚拟机或容器）进行连接时，由于该IP地址不在用户的授权主机列表中，MySQL服务器就会返回1130错误。这本质上是一个访问控制列表（ACL）的权限缺失问题，需要通过修改用户权限或创建新用户来解决。
三、详细解决步骤
解决此问题需要登录到MySQL服务器所在的主机，对用户权限进行修改。以下是详细的命令行操作步骤。
步骤1：登录MySQL服务器
首先，您需要在运行MySQL服务的那台机器上，使用具有管理员权限的账户（如root）登录到MySQL命令行。
mysql -u root -p输入密码后，您将进入MySQL的命令行提示符（mysql>）。
步骤2：查看当前用户权限
登录后，可以先查看一下当前用户（特别是root用户）允许从哪些主机进行连接。这有助于确认问题。
USE mysql;
SELECT Host, User FROM user WHERE User='root';执行后，您很可能会看到root用户对应的Host字段是“localhost”。这意味着root只能从本机连接。
步骤3：修改用户权限（方法一：授权特定IP）
如果您希望允许从特定的客户端IP（例如192.168.1.100）使用root账户连接，可以执行以下命令。请将‘your_password’替换为您的实际密码，‘192.168.1.100’替换为客户端IP。
GRANT ALL PRIVILEGES ON *.* TO 'root'@'192.168.1.100' IDENTIFIED BY 'your_password' WITH GRANT OPTION;步骤4：修改用户权限（方法二：授权所有IP）
在开发或测试环境中，有时为了方便，会允许从任何主机连接。这是一种有安全风险的做法，生产环境慎用。执行以下命令，将‘your_password’替换为实际密码。
GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY 'your_password' WITH GRANT OPTION;这里的‘%’是通配符，代表任意主机。
步骤5：刷新权限并退出
无论使用哪种方法，在修改权限后，都必须执行FLUSH PRIVILEGES命令使新的权限设置立即生效，然后退出MySQL。
FLUSH PRIVILEGES;
EXIT;完成以上步骤后，再次从您的客户端尝试连接MySQL服务器，1130错误应该已经解决。
四、注意事项
在操作过程中，请务必注意安全。授权给‘%’（所有主机）会极大增加安全风险，仅建议在受信任的内网或临时测试环境中使用。生产环境应严格限定授权IP范围。修改权限后，如果连接仍然失败，请检查服务器防火墙是否放行了MySQL的默认端口3306。
五、适用环境
此解决方案适用于MySQL 5.x及8.x版本，在Linux（如CentOS, Ubuntu）或Windows服务器上均有效。