要使用Nginx代理MySQL连接并限制可访问IP，可以按照以下步骤进行设置：
在Nginx配置文件中，添加一个location块来代理MySQL连接，并设置允许的IP地址。打开Nginx配置文件（通常位于/etc/nginx/nginx.conf或/etc/nginx/conf.d/default.conf），添加以下内容：
location /mysql {
allow 192.168.0.0/24; # 设置允许访问的IP地址范围
deny all; # 阻止其他IP地址的访问
resolver 8.8.8.8; # DNS解析器的IP地址
proxy_pass mysql://localhost:3306; # MySQL服务器的地址和端口
}
注意：上述示例中，假设MySQL服务器运行在本地（localhost）的3306端口上。根据实际情况，你需要将allow指令中的IP地址范围和proxy_pass指令中的MySQL服务器地址和端口进行相应的修改。
重新加载Nginx配置文件。使用以下命令重新加载Nginx配置：
sudo nginx -s reload
确保MySQL服务器的防火墙设置允许来自Nginx服务器的连接。如果服务器上启用了防火墙，你需要配置防火墙以允许来自Nginx服务器的连接到MySQL服务器的3306端口。
例如，如果你使用的是iptables防火墙，可以使用以下命令允许来自Nginx服务器的连接：
sudo iptables -A INPUT -p tcp -s <Nginx服务器IP> --dport 3306 -j ACCEPT
请将<Nginx服务器IP>替换为实际的Nginx服务器的IP地址。
通过Nginx代理访问MySQL。现在，只有在允许的IP地址范围内的客户端才能通过Nginx代理访问MySQL服务器。你可以使用MySQL客户端工具（如mysql命令行工具）连接到Nginx服务器的/mysql路径来访问MySQL。
例如，使用以下命令连接到Nginx代理的MySQL服务器：
mysql -h <Nginx服务器IP> -P 80 --protocol=tcp -u <用户名> -p
请将<Nginx服务器IP>替换为实际的Nginx服务器的IP地址，<用户名>替换为MySQL的用户名。然后，输入密码以完成连接。
通过完成上述步骤，你可以使用Nginx代理MySQL连接并限制可访问的IP地址。只有在允许的IP地址范围内的客户端才能通过Nginx代理连接到MySQL服务器。
原文作者：后端Q；如有侵权，请联系管理员删除。
