はじめに

MySQLに外部から接続しようとした際、アクセスが拒否される「Host 'xxx.xxx.xxx.xxx' is not allowed to connect to this MySQL server」というエラーが表示されることがあります。

個人の備忘録程度の走り書きとなっておりますが、温かい目で見守っていただければ幸いです。

本記事では、その原因と対処法について、自分用に整理します。

書こうと思ったきっかけ

Docker環境や外部ネットワークからMySQLにアクセスしようとしたときに、何度かこのエラーに遭遇。毎回ググって解決するのが手間だったため、手順とポイントを備忘録としてまとめておくことにしました。

mysql.connector.errors.DatabaseError: 1130: Host 'xxx.xxx.xxx.xxx' is not allowed to connect to this MySQL server

このエラーは、指定したホスト（IPアドレス）からの接続がMySQLサーバーに許可されていないことを意味します。

MySQLユーザーに特定のホストからの接続を許可するSQLコマンドを実行します。

-- 'myuser' というユーザーに外部ホストからの接続を許可
GRANT ALL PRIVILEGES ON *.* TO 'myuser'@'xxx.xxx.xxx.xxx' IDENTIFIED BY 'your_password';
FLUSH PRIVILEGES;

GRANT ALL PRIVILEGES ON *.* TO 'myuser'@'%' IDENTIFIED BY 'your_password';
FLUSH PRIVILEGES;

※ セキュリティ上、'%'での全開放は避け、必要なIPだけを許可することが望ましいです。

my.cnfの bind-address を確認。

[mysqld]
bind-address = 0.0.0.0  # 全てのアドレスからの接続を許可

設定変更後は、MySQLを再起動します：

sudo systemctl restart mysql

Docker Composeで構築している場合、ホスト名にはコンテナのサービス名を指定する必要があります。

mysql.connector.connect(
    host='db',  # サービス名で指定
    user='myuser',
    password='your_password',
    database='mydatabase'
)

Dockerネットワークでは、サービス名がDNS名として使用されます。

MySQLの1130エラーは、接続元IPや設定ファイル、ユーザー定義など複数の要因が絡み合って発生します。焦らず、順を追って設定を確認することでスムーズに解決できます。

本記事を自分用のチェックリストとして活用し、今後の環境構築の効率化に役立てていきます！