MySQL开启远程访问

admin •

默认情况下，MySQL是不允许远程访问的，可以通过以下步骤修改。

修改MySQL配置文件

找到MySQL配置文件，增加或修改以下配置

[mysqld]
bind-address = 0.0.0.0
# skip-networking

0.0.0.0：说明所有IP都可以访问，当然也可以修改成只允许特定的IP访问。

修改完成后，需要重启MySQL服务。

授权MySQL用户可以远程访问

登录到MySQL命令行，执行以下命令

GRANT ALL ON database_name.* TO user_name@'ip_address' IDENTIFIED BY 'user_password';

database_name：数据库名称，使用*则可以访问所有数据库。

user_name：数据库用户。

ip_address：指定的远程IP可以访问，使用%则允许所有IP连接。

user_password：用户密码。

配置防火墙

很多服务器需要手动开启防火墙才可以访问指定的端口，国内的服务器需要在安全组里放行MySQL端口，一般为3306端口。

Iptables：

sudo iptables -A INPUT -p tcp --destination-port 3306 -j ACCEPT

特定IP放行

sudo iptables -A INPUT -s 10.8.0.5 -p tcp --destination-port 3306 -j ACCEPT

UFW：

sudo ufw allow 3306/tcp

特定IP放行

sudo ufw allow from 10.8.0.5 to any port 3306

FirewallD：

sudo firewall-cmd --permanent --zone=public --add-port=3306/tcp
sudo firewall-cmd --reload

特定IP放行

sudo firewall-cmd --new-zone=mysqlzone --permanent
sudo firewall-cmd --reload
sudo firewall-cmd --permanent --zone=mysqlzone --add-source=10.8.0.5/32
sudo firewall-cmd --permanent --zone=mysqlzone --add-port=3306/tcp
sudo firewall-cmd --reload

验证MySQL远程访问

使用以下命令测试远程访问

mysql -u user_name -h mysql_server_ip -p

user_name：MySQL数据库远程访问用户。

mysql_server_ip：MySQL服务器IP地址。

没有报错则说明开启MySQL远程访问成功，否则有问题。