在MySQL数据库管理中，远程连接授权是一项重要的安全配置，它允许特定用户从任何地方访问数据库。本文将详细讲解如何在不公开root账户的情况下，为一个新创建的用户（例如`demo`）授权远程访问特定数据库（如`shandong`）的步骤。
我们创建一个名为`demo`的新用户，这可以通过执行以下SQL语句完成：
```sql
CREATE USER 'demo' IDENTIFIED BY '123456';
```
这里的`123456`是`demo`用户的密码，你可以根据需要设置更安全的密码。
接着，我们需要授予`demo`用户对`shandong`数据库的全部权限。这可以通过`GRANT`语句来实现：
```sql
GRANT ALL PRIVILEGES ON shandong.* TO 'demo'@'%' WITH GRANT OPTION;
```
`ALL PRIVILEGES`表示给予所有权限，`shandong.*`表示`shandong`数据库中的所有表，`'demo'@'%'`意味着允许`demo`用户从任何主机（%代表任意IP地址）访问。`WITH GRANT OPTION`则允许该用户将这些权限转授给其他用户。
然后，我们需要使这些更改生效，通过执行：
```sql
FLUSH PRIVILEGES;
```
退出MySQL客户端：
```sql
EXIT;
```
此时，`demo`用户应能从任何远程位置连接到MySQL服务器并访问`shandong`数据库。
然而，有时可能会遇到无法连接的问题。如果尝试使用`GRANT`语句更改权限后仍然无法远程连接，可能需要确保权限包含`WITH GRANT OPTION`，如下所示：
```sql
GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY 'mysql' WITH GRANT OPTION;
```
对于非root用户，同样可以应用此方法。
另一种情况是当你遇到`ERROR 1130: Host ***.***.***.*** is not allowed to connect to this MySQL server`错误，这表明用户没有远程访问权限。此时，你需要进入MySQL的`user`表并更新`host`字段。通常，你需要将`localhost`改为`%`来允许任何主机连接。但如果有多个`host`条目，如示例中的`%`, `127.0.0.1`和`localhost.localdomain`，则可以直接使用`FLUSH PRIVILEGES;`命令来刷新权限，无需更新`host`字段。
在执行上述步骤后，你应该能够成功地使用`demo`用户从远程位置连接到MySQL服务器的`shandong`数据库。确保你的防火墙配置允许相应的TCP连接，并且服务器上的MySQL服务正在运行。记住，远程访问权限应当谨慎分配，以保障数据库的安全。
