导读：

MySQL是一种常用的关系型数据库管理系统，但是在使用过程中，为了保证数据安全性，我们需要禁止外网连接。本文将介绍如何通过几个简单的步骤来实现MySQL禁止外网连接。

1. 修改MySQL配置文件

打开MySQL配置文件my.cnf，并找到bind-address选项，将其值改为127.0.0.1。这样就可以限制MySQL只能通过本地主机IP地址访问。

2. 重启MySQL服务

修改完配置文件后，需要重启MySQL服务才能生效。可以通过以下命令来重启MySQL服务：

sudo systemctl restart mysql

3. 创建本地用户

为了确保只有本地用户可以访问MySQL，需要创建一个新的本地用户。可以通过以下命令来创建新用户：

CREATE USER 'username'@'localhost' IDENTIFIED BY 'password';

GRANT ALL PRIVILEGES ON *.* TO 'username'@'localhost' WITH GRANT OPTION;

FLUSH PRIVILEGES;

4. 检查防火墙设置

检查服务器上的防火墙设置，确保MySQL端口（默认为3306）没有被阻止。如果被阻止，需要将其添加到允许列表中。

总结：

MySQL禁止外网连接可以有效保护数据库的安全性，避免数据泄露和恶意攻击。通过修改MySQL配置文件、创建本地用户和检查防火墙设置等步骤，可以轻松实现MySQL禁止外网连接。