允许远程连接MySQL数据库教程
配置MySQL服务器
第一步是设置MySQL服务器,以侦听机器上的某个特定IP地址或所有IP地址。
如果MySQL服务器和客户端可以通过专用网络相互通信,那么最好的选择是设置MySQL服务器,仅侦听专用IP。否则,如果你想通过公共网络连接到服务器,就设置MySQL服务器,侦听机器上的所有IP地址。
为此,你需要编辑MySQL配置文件,添加或更改bind-address选项的值。你可以设置单个IP地址和IP范围。如果地址是0.0.0.0,MySQL服务器接受所有主机IPv4接口上的连接。如果你在系统上配置了IPv6,改而使用::,而不是0.0.0.0。
MySQL配置文件的位置因发行版而异。在Ubuntu和Debian中,该文件位于/etc/mysql/mysql.conf.d/mysqld.cnf,而在基于Red Hat的发行版(比如CentOS)中,该文件位于/etc/my.cnf。
使用文本编辑器打开文件:
sudonano/etc/mysql/mysql.conf.d/mysqld.cnf
搜索以bind-address开头的行,将其值设置为MySQL服务器应侦听的IP地址。
默认情况下,该值被设置为127.0.0.1(仅在localhost中侦听)。
在这个例子中,我们将值改为0.0.0.0来设置MySQL服务器,侦听所有IPv4接口:
mysqld.cnfbind-address=0.0.0.0#skip-networking
如果有一行含有skip-networking,删除该行或通过在行开头添加#来注释掉它。
在MySQL 8.0及更高版本中,bind-address指令可能不存在。在这种情况下,将其添加到[mysqld]部分下。
完成后,重新启动MySQL服务以使更改生效。只有root用户或拥有sudo权限的用户才能重新启动服务。
想在Debian或Ubuntu上重新启动MySQL服务,请输入:
sudosystemctlrestartmysqld
在基于RedHat的发行版(比如CentOS)上,想重新启动服务,运行:
sudosystemctlrestartmysql
授权用户从远程机器来访问
下一步是允许远程用户访问数据库。
输入以下内容,以root用户身份登录MySQL服务器:
$sudomysql
如果你使用旧的原生MySQL验证插件以root用户身份登录,请运行以下命令,出现提示时输入密码:
$mysql-uroot-p
从MySQL shell里面,使用GRANT语句为远程用户授予访问权限。
mysql> GRANT ALL ON database_name.* TO user_name@'ip_address' IDENTIFIED BY 'user_password';
其中:
- database_name是用户将连接到的数据库的名称。
- user_name是MySQL用户的名称。
- ip_address是用户将连接的IP地址。使用%允许用户从任何IP地址进行连接。
- user_password是用户密码。
比如说,要授予名为foo、使用密码my_password的用户从IP是10.8.0.5的客户端机器访问数据库dbname,你要运行:
mysql> GRANT ALL ON dbname.* TO foo@'10.8.0.5' BY 'my_passwd';