MySQL报错10304通常表示“Host ‘host’ is blocked by ‘user’@‘host’ (using password: YES)”，这个错误信息意味着在MySQL中，用户尝试从特定的主机连接到数据库，但被拒绝了。以下是详细的排查和解决步骤：
1. 确认错误信息
当遇到报错10304时，首先要确认错误信息是否准确。错误信息中的关键部分是：
Host ‘host’：被拒绝连接的主机地址。
user@‘host’：尝试连接的用户和主机。
using password: YES：连接时是否使用了密码。
2. 检查用户权限
登录MySQL
：使用具有足够权限的用户登录MySQL服务器。
执行查询
：执行以下查询来检查该用户的权限：
SELECT user, host FROM mysql.user WHERE user = ‘your_username’ AND host = ‘your_host’;
将
your_username
和
your_host
替换为实际的用户名和主机地址。
检查权限
：确保用户有
GRANT
权限。如果没有，需要通过以下命令来授予权限：
GRANT ALL PRIVILEGES ON *.* TO ‘your_username’@’your_host’ IDENTIFIED BY ‘your_password’ WITH GRANT OPTION;
确保替换
your_username
、
your_host
和
your_password
。
刷新权限
：使用以下命令刷新权限：
FLUSH PRIVILEGES;
3. 检查主机白名单
查看白名单
：使用以下命令来查看当前的主机白名单设置：
SHOW VARIABLES LIKE ‘secure_auth’;
如果
secure_auth
的值为
ON
，则MySQL将使用白名单来控制连接。
编辑白名单
：如果需要修改白名单，编辑MySQL配置文件（通常是
my.cnf
或
my.ini
），找到以下行：
[mysqld]
skip-grant-tables
在
skip-grant-tables
之前添加
secure_auth = OFF
来禁用白名单。
重启MySQL服务
：修改配置后，重启MySQL服务以应用更改。
4. 检查防火墙和端口
检查端口
：确保MySQL服务监听的端口（默认为3306）没有被防火墙阻止。
检查防火墙规则
：对于Linux系统，可以使用以下命令检查端口是否被防火墙允许：
sudo iptables -L
如果端口未被允许，需要添加相应的规则来允许它。
5. 检查MySQL配置
检查绑定地址
：确保MySQL配置文件中
bind-address
参数设置为允许的主机地址。
检查socket文件
：如果MySQL使用非标准socket文件，确保客户端使用正确的socket文件连接。
6. 重置密码和用户
如果上述步骤都无法解决问题，可能需要重置用户的密码：
登录MySQL
：使用root用户登录MySQL。
重置密码
：执行以下命令：
UPDATE mysql.user SET password=PASSWORD(‘new_password’) WHERE user=’your_username’;
将
new_password
替换为新密码。
刷新权限
：执行
FLUSH PRIVILEGES;
。
通过以上步骤，您可以有效地排查和解决MySQL报错10304，确保数据库连接问题得到妥善解决。