如何允许到MySQL数据库服务器的远程连接

默认情况下,MySQL服务器仅侦听来自本地主机的连接,这意味着它只能由在同一主机上运行的应用程序访问。

但是,在某些情况下,有必要从远程位置访问MySQL服务器。 例如,当您想从本地系统连接到远程MySQL服务器时,或者当使用多服务器部署时,应用程序正在与数据库服务器不同的机器上运行。 一种选择是通过SSH隧道访问MySQL服务器,另一种是配置MySQL服务器以接受远程连接。

在本指南中,我们将完成必要的步骤,以允许与MySQL服务器的远程连接。 相同的说明适用于MariaDB。

配置MySQL服务器

第一步是将MySQL服务器设置为侦听计算机上的特定IP地址或所有IP地址。

如果MySQL服务器和客户端可以通过专用网络相互通信,那么最好的选择是将MySQL服务器设置为仅在专用IP上侦听。 否则,如果要通过公共网络连接到服务器,请将MySQL服务器设置为侦听计算机上的所有IP地址。

为此,您需要编辑MySQL配置文件并添加或更改 bind-address 选项。 您可以设置一个IP地址和IP范围。 如果地址是 0.0.0.0,MySQL服务器接受所有主机IPv4接口上的连接。 如果您在系统上配置了IPv6,则代替 0.0.0.0, 使用 ::

MySQL配置文件的位置因发行版本而异。 在Ubuntu和Debian中,文件位于 /etc/mysql/mysql.conf.d/mysqld.cnf,而在基于Red Hat的发行版(例如CentOS)中,该文件位于 /etc/my.cnf

使用文本编辑器打开文件:

sudo nano /etc/mysql/mysql.conf.d/mysqld.cnf

搜索以开头的行 bind-address 并将其值设置为MySQL服务器应监听的IP地址。

默认情况下,该值设置为 127.0.0.1 (仅在本地主机中收听)。

在此示例中,我们将值设置为将MySQL服务器设置为侦听所有IPv4接口。 0.0.0.0

mysqld.cnf

bind-address           = 0.0.0.0
# skip-networking

如果有一行包含 skip-networking,删除它或通过添加注释掉它 # 在该行的开头。

在MySQL 8.0和更高版本中, bind-address 指令可能不存在。 在这种情况下,请将其添加到 [mysqld] 部分。

完成后,重新启动MySQL服务以使更改生效。 只有root或具有sudo特权的用户才能重新启动服务。

要在Debian或Ubuntu上重新启动MySQL服务,请输入:

sudo systemctl restart mysql

在基于RedHat的发行版(如CentOS)上,以重新启动服务运行:

sudo systemctl restart mysqld

向远程计算机授予用户访问权限

下一步是允许远程用户访问数据库。

通过键入以下内容以root用户身份登录到MySQL服务器:

sudo mysql

如果您使用旧的本地MySQL身份验证插件以root用户身份登录,请运行以下命令并在出现提示时输入密码:

mysql -uroot -p

在MySQL Shell中,使用 GRANT 授予远程用户访问权限的语句。

GRANT ALL ON database_name.* TO [email protected]'ip_address' IDENTIFIED BY 'user_password';

哪里:

  • database_name 是用户将连接到的数据库的名称。
  • user_name 是MySQL用户的名称。
  • ip_address 是用户将要连接的IP地址。 使用 % 允许用户从任何IP地址进行连接。
  • user_password 是用户密码。

例如,授予对数据库的访问权限 dbname 给一个名为 foo 带密码 my_passwd 从具有IP的客户端计算机上 10.8.0.5,您将运行:

GRANT ALL ON dbname.* TO [email protected]'10.8.0.5' IDENTIFIED BY 'my_passwd';

配置防火墙号

最后一步是配置防火墙以允许端口上的流量 3306 (MySQL默认端口)从远程计算机。

iptables

如果您使用iptables作为防火墙,则以下命令将允许从Internet上的任何IP地址访问MySQL端口。 这是非常不安全的。

sudo iptables -A INPUT -p tcp --destination-port 3306 -j ACCEPT

允许从特定的IP地址进行访问:

sudo iptables -A INPUT -s 10.8.0.5 -p tcp --destination-port 3306 -j ACCEPT

UFW#

UFW是Ubuntu中的默认防火墙工具。 要允许从Internet上的任何IP地址访问(非常不安全),请运行:

sudo ufw allow 3306/tcp

允许从特定的IP地址进行访问:

sudo ufw allow from 10.8.0.5 to any port 3306

防火墙D#

FirewallD是CentOS中的默认防火墙管理工具。 要允许从Internet上的任何IP地址访问(非常不安全),请输入:

sudo firewall-cmd --permanent --zone=public --add-port=3306/tcpsudo firewall-cmd --reload

要允许从特定端口上的特定IP地址进行访问,可以创建新的FirewallD区域,也可以使用规则丰富的规则。 好创建一个名为 mysqlzone

sudo firewall-cmd --new-zone=mysqlzone --permanentsudo firewall-cmd --reloadsudo firewall-cmd --permanent --zone=mysqlzone --add-source=10.8.0.5/32sudo firewall-cmd --permanent --zone=mysqlzone --add-port=3306/tcpsudo firewall-cmd --reload

验证更改

要验证远程用户可以连接到MySQL服务器,请运行以下命令:

mysql -u user_name -h mysql_server_ip -p

哪里 user_name 是您被授予访问权限的用户的名称,并且 mysql_server_ip 是运行MySQL服务器的主机的IP地址。

如果一切设置正确,您将能够登录到远程MySQL服务器。

如果出现如下错误,则说明端口3306未打开,或者MySQL服务器未在IP地址上进行监听。

ERROR 2003 (HY000): Can't connect to MySQL server on '10.8.0.5' (111)"

以下错误表明您尝试登录的用户没有访问远程MySQL服务器的权限。

"ERROR 1130 (HY000): Host ‘10.8.0.5’ is not allowed to connect to this MySQL server" 

结论#

MySQL是默认情况下最受欢迎的开源数据库服务器,它仅在localhost上侦听传入的连接。

要允许到MySQL服务器的远程连接,您需要执行以下步骤:

  1. 配置MySQL服务器以侦听所有或特定接口。
  2. 向远程用户授予访问权限。
  3. 在防火墙中打开MySQL端口。

如有疑问,请在下面发表评论。

MySQL数据库

Sidebar