如何在 Linux 系统上允许远程连接到 MySQL 服务器?
nanshan 2025-05-21 15:21 15 浏览 0 评论
在Linux 系统上安装 MySQL 服务器后,默认情况下它只接受来自自身的传入连接(即环回地址127.0.0.1)。
如果您只是尝试从同一服务器上的数据库读取或写入信息,则此默认配置可以正常工作,因此,将他们的网站和 MySQL 服务器托管在同一个机器上的用户不需要进行任何额外的配置来允许远程连接。
如果您想允许远程连接到您的 MySQL 服务器,因为您有其他计算机和/或需要访问该数据的用户,您需要将 MySQL 服务绑定到服务器上的公共 IP 地址,并且可能允许传入 MySQL通过系统防火墙连接。
在本教程中,我们将逐步指导您在 Linux 系统上允许远程连接到 MySQL 服务器,这些说明应该独立于您使用的任何 Linux 发行版。
在本教程中,您将学习:
- 如何允许远程连接到 MySQL 服务器
- 如何允许通过系统防火墙远程连接到 MySQL
- 如何创建或更改 MySQL 用户以允许远程连接
允许远程连接到您的 MySQL 数据库是一个三步过程。
首先,我们需要通过在 MySQL 配置文件中配置公共绑定地址来将 MySQL 服务设置为可从远程机器访问。
其次,我们需要允许通过我们的系统防火墙进行远程访问,默认情况下,MySQL 在端口 3306 上运行,因此需要允许与此端口的连接。
第三,我们需要创建一个新用户或编辑一个现有用户,以使其可以从远程 IP 地址访问,我们可以选择允许所有 IP 地址或仅允许特定的 IP 地址。
配置MySQL绑定地址
我们将从打开/etc/mysql/mysql.cnf文件开始。使用 root 权限,在 nano 或您喜欢的文本编辑器中打开它。
$ sudo nano /etc/mysql/mysql.cnf
找到该部分bind-address下方的设置[mysqld],默认情况下,这当前应配置为环回地址127.0.0.1。删除该地址并将您的服务器的公共 IP 地址放在它的位置。我们将仅10.1.1.1用于示例。
[mysqld]
bind-address = 10.1.1.1
如果需要,您可以改为使用0.0.0.0绑定地址,这是一个通配符,应该将服务绑定到所有可访问的接口。不建议这样做,但如果您以后遇到问题,这对故障排除很有帮助。
[mysqld]
bind-address = 0.0.0.0
进行更改后,将更改保存到文件并退出。然后,您将需要重新启动 MySQL 服务以使更改生效。
$ sudo systemctl restart mysql
在某些发行版上,可能会调用该服务mysqld:
$ sudo systemctl restart mysqld
允许通过防火墙进行远程访问
假设您为 MySQL 服务器使用端口 3306,我们需要允许它通过系统防火墙。您需要执行的命令将取决于您使用的发行版。请参阅下面的列表或根据需要调整命令以符合您自己系统的防火墙语法。
在 Ubuntu 系统和其他使用 ufw(简单防火墙)的系统上:
$ sudo ufw allow mysql
在使用 firewalld 的 Red Hat、CentOS、Fedora 和衍生系统上:
$ sudo firewall-cmd --zone=public --add-service=mysql --permanent
$ sudo firewall-cmd --reload
以及适用于任何系统的旧iptables命令:
$ sudo iptables -A INPUT -p tcp --dport 3306 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT
允许远程连接到特定用户
现在 MySQL 服务可以接受传入连接并且我们的防火墙将允许它们通过,我们只需要配置我们的用户以接受远程连接。
首先使用 root 帐户打开 MySQL。
$ sudo mysql
或者,在某些配置中,您可能需要输入以下命令并提供您的 root 密码:
$ mysql -u root -p
如果您已经创建了一个用户,并且需要将该用户配置为可从远程 IP 地址访问,我们可以使用 MySQLRENAME USER命令。我们将在下面的示例命令中使我们的wljslmz用户可以从 IP 地址访问10.150.1.1,但根据您自己的配置的需要进行调整。
mysql> RENAME USER 'wljslmz'@'localhost' TO 'wljslmz'@'10.150.1.1';
或者,如果您是第一次创建此用户,我们将使用该CREATE USER命令。请务必将以下用户名、IP 地址和密码替换为您自己的。
mysql> CREATE USER 'wljslmz'@'10.150.1.1' IDENTIFIED BY 'password_here';
如果您希望您的用户可以从任何 IP 地址访问,那么您可以%在命令中使用而不是特定的 IP 地址。以下是如何编辑现有用户以可从任何 IP 访问:
mysql> RENAME USER 'wljslmz'@'localhost' TO 'wljslmz'@'%';
下面是如何创建一个可以从任何 IP 地址访问的新用户:
mysql> CREATE USER 'wljslmz'@'%' IDENTIFIED BY 'password_here';
这里的所有都是它的。授予用户访问一个或多个数据库的权限后,您将能够使用帐户凭据远程访问数据库。
总结
在本教程中,我们了解了如何允许远程连接到 Linux 系统上的 MySQL 服务。这是使服务可访问、允许通过防火墙连接和创建可访问的 MySQL 帐户的三部分过程。由于 MySQL 在所有发行版中的工作原理基本相同,因此这些步骤应该对每个人都可用。
相关推荐
- 使用nginx配置域名及禁止直接通过IP访问网站
-
前段时间刚搭建好这个网站,一直没有关注一个问题,那就是IP地址也可以访问我的网站,今天就专门研究了一下nginx配置问题,争取把这个问题研究透彻。1.nginx配置域名及禁止直接通过IP访问先来看n...
- 如何在 Linux 中使用 PID 号查找进程名称?
-
在Linux的复杂世界中,进程是系统运行的核心,每个进程都由一个唯一的「进程ID」(PID)标识。无论是系统管理员在排查失控进程,还是开发者在调试应用程序,知道如何将PID映射到对应的进程名称都是一项...
- Linux服务器硬件信息查询与日常运维命令总结
-
1.服务器硬件信息查询1.1CPU信息查询命令功能描述示例lscpu显示CPU架构、核心数、线程数等lscpucat/proc/cpuinfo详细CPU信息(型号、缓存、频率)cat/proc/c...
- Ubuntu 操作系统常用命令详解(ubuntu常用的50个命令)
-
UbuntuLinux是一款流行的开源操作系统,广泛应用于服务器、开发、学习等场景。命令行是Ubuntu的灵魂,也是高效、稳定管理系统的利器。本文按照各大常用领域,详细总结Ubuntu必学...
- 从 0 到 1:打造基于 Linux 的私有 API 网关平台
-
在当今微服务架构盛行的时代,API网关作为服务入口和安全屏障,其重要性日益凸显。你是否想过,不依赖商业方案,完全基于开源组件,在Linux上构建一个属于自己的私有API网关平台?今天就带你...
- Nginx搭建简单直播服务器(nginx 直播服务器搭建)
-
前言使用Nginx+Nginx-rtmp-module在Ubuntu中搭建简单的rtmp推流直播服务器。服务器环境Ubuntu16.04相关概念RTMP:RTMP协议是RealTi...
- Linux连不上网?远程卡?这篇网络管理指南你不能错过!
-
大家好!今天咱们聊个所有Linux用户都躲不开的“老大难”——网络管理。我猜你肯定遇到过这些崩溃时刻:新装的Linux系统连不上Wi-Fi,急得直拍桌子;远程服务器SSH连不上,提示“Connecti...
- 7天从0到上线!手把手教你用Python Flask打造爆款Web服务
-
一、为什么全网开发者都在疯学Flask?在当今Web开发的战场,Flask就像一把“瑞士军刀”——轻量级架构让新手3天速成,灵活扩展能力又能支撑百万级用户项目!对比Django的“重型装甲”,Flas...
- nginx配置文件详解(nginx反向代理配置详解)
-
Nginx是一个强大的免费开源的HTTP服务器和反向代理服务器。在Web开发项目中,nginx常用作为静态文件服务器处理静态文件,并负责将动态请求转发至应用服务器(如Django,Flask,et...
- 30 分钟搞定 Docker 安装与 Nginx 部署,轻松搭建高效 Web 服务
-
在云计算时代,利用容器技术快速部署应用已成为开发者必备技能。本文将手把手教你在阿里云轻量应用服务器上,通过Docker高效部署Nginx并发布静态网站,全程可视化操作,新手也能轻松上手!一、准...
- Nginx 配置实战:从摸鱼到部署,手把手教你搞定生产级配置
-
各位摸鱼搭子们!今天咱不聊代码里的NullPointerException,改聊点「摸鱼必备生存技能」——Nginx配置!先灵魂拷问一下:写了一堆接口却不会部署?服务器被恶意请求打崩过?静态资源加载...
- 如何使用 Daphne + Nginx + supervisor部署 Django
-
前言:从Django3.0开始支持ASGI应用程序运行,使Django完全具有异步功能。Django目前已经更新到5.0,对异步支持也越来越好。但是,异步功能将仅对在ASGI下运行的应用程序可用...
- Docker命令最全详解(39个最常用命令)
-
Docker是云原生的核心,也是大厂的必备技能,下面我就全面来详解Docker核心命令@mikechen本文作者:陈睿|mikechen文章来源:mikechen.cc一、Docker基本命令doc...
- ubuntu中如何查看是否已经安装了nginx
-
在Ubuntu系统中,可以通过以下几种方法检查是否已安装Nginx:方法1:使用dpkg命令(适用于Debian/Ubuntu)bashdpkg-l|grepnginx输出...
- OVN 概念与实践(德育概念的泛化在理论和实践中有什么弊端?)
-
今天我们来讲解OVN的概念和基础实践,要理解本篇博客的内容,需要前置学习:Linux网络设备-Bridge&VethPairLinux网络设备-Bridge详解OVS+Fa...
你 发表评论:
欢迎- 一周热门
-
-
UOS服务器操作系统防火墙设置(uos20关闭防火墙)
-
极空间如何无损移机,新Z4 Pro又有哪些升级?极空间Z4 Pro深度体验
-
手机如何设置与显示准确时间的详细指南
-
NAS:DS video/DS file/DS photo等群晖移动端APP远程访问的教程
-
如何在安装前及安装后修改黑群晖的Mac地址和Sn系列号
-
如何修复用户配置文件服务在 WINDOWS 上登录失败的问题
-
一加手机与电脑互传文件的便捷方法FileDash
-
日本海上自卫队的军衔制度(日本海上自卫队的军衔制度是什么)
-
10个免费文件中转服务站,分享文件简单方便,你知道几个?
-
爱折腾的特斯拉车主必看!手把手教你TESLAMATE的备份和恢复
-
- 最近发表
-
- 使用nginx配置域名及禁止直接通过IP访问网站
- 如何在 Linux 中使用 PID 号查找进程名称?
- Linux服务器硬件信息查询与日常运维命令总结
- Ubuntu 操作系统常用命令详解(ubuntu常用的50个命令)
- 从 0 到 1:打造基于 Linux 的私有 API 网关平台
- Nginx搭建简单直播服务器(nginx 直播服务器搭建)
- Linux连不上网?远程卡?这篇网络管理指南你不能错过!
- 7天从0到上线!手把手教你用Python Flask打造爆款Web服务
- nginx配置文件详解(nginx反向代理配置详解)
- 30 分钟搞定 Docker 安装与 Nginx 部署,轻松搭建高效 Web 服务
- 标签列表
-
- linux 查询端口号 (58)
- docker映射容器目录到宿主机 (66)
- 杀端口 (60)
- yum更换阿里源 (62)
- internet explorer 增强的安全配置已启用 (65)
- linux自动挂载 (56)
- 禁用selinux (55)
- sysv-rc-conf (69)
- ubuntu防火墙状态查看 (64)
- windows server 2022激活密钥 (56)
- 无法与服务器建立安全连接是什么意思 (74)
- 443/80端口被占用怎么解决 (56)
- ping无法访问目标主机怎么解决 (58)
- fdatasync (59)
- 405 not allowed (56)
- 免备案虚拟主机zxhost (55)
- linux根据pid查看进程 (60)
- dhcp工具 (62)
- mysql 1045 (57)
- 宝塔远程工具 (56)
- ssh服务器拒绝了密码 请再试一次 (56)
- ubuntu卸载docker (56)
- linux查看nginx状态 (63)
- tomcat 乱码 (76)
- 2008r2激活序列号 (65)