快捷導(dǎo)航

Linux中 MySQL 授權(quán)遠(yuǎn)程連接的方法步驟

更新時(shí)間：2018年10月03日 10:49:28 作者：斯文敗類(lèi)i

如果需要遠(yuǎn)程連接 Linux 系統(tǒng)上的 MySQL 時(shí)，必須為其 IP 和具體用戶(hù) 進(jìn)行授權(quán)，本篇文章主要介紹了Linux中 MySQL 授權(quán)遠(yuǎn)程連接的方法步驟，感興趣的小伙伴們可以參考一下

說(shuō)明：當(dāng)別的機(jī)子（IP ）通過(guò)客戶(hù)端的方式在沒(méi)有授權(quán)的情況下是無(wú)法連接 MySQL 數(shù)據(jù)庫(kù)的，如果需要遠(yuǎn)程連接 Linux 系統(tǒng)上的 MySQL 時(shí)，必須為其 IP 和具體用戶(hù) 進(jìn)行授權(quán) 。一般 root 用戶(hù)不會(huì)提供給開(kāi)發(fā)者。如：使用 Windows 上的 SQLyog 圖形化管理工具連接 Linux 上的 MySQL 數(shù)據(jù)庫(kù)，必須先對(duì)其進(jìn)行授權(quán)。

1、在虛擬機(jī)中使用 root 用戶(hù)登錄 mysql 數(shù)據(jù)庫(kù)

mysql -u root -p

說(shuō)明：root 用戶(hù)密碼一般設(shè)置為 root

2、使用 mysql 命令為 root 用戶(hù)授權(quán) mysql 遠(yuǎn)程連接服務(wù)

mysql> grant all privileges on *.* to 'root'@'%' identified by 'root' with grant option;

說(shuō)明：此命令是為密碼為 root 、IP（%）任意的 root 用戶(hù)授權(quán)。（%：模糊查詢(xún)，所有 IP 都可以,，可指定其他主機(jī) IP；BY 后的 'root' 為密碼）

3、將配置寫(xiě)入 mysql 授權(quán)表中

mysql> flush privileges;

修改mysql庫(kù)的user表，將host項(xiàng)，從localhost改為%。%這里表示的是允許任意host訪問(wèn)，如果只允許某一個(gè)ip訪問(wèn)，則可改為相應(yīng)的ip，比如可以將localhost改為192.168.1.123，這表示只允許局域網(wǎng)的192.168.1.123這個(gè)ip遠(yuǎn)程訪問(wèn)mysql。

mysql>use mysql; 
mysql>update user set host = '%' where user ='root';
mysql>select host,user from user;
mysql> flush privileges;

補(bǔ)充：防火墻開(kāi)放3306端口

1、打開(kāi)防火墻配置文件

vi /etc/sysconfig/iptables

2、增加下面一行

-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

3、重啟防火墻

service iptables restart

注意：增加的開(kāi)放3306端口的語(yǔ)句一定要在icmp-host-prohibited之前

附：個(gè)人配置

# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -i eth0 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
-A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
-A FORWARD -p icmp -j ACCEPT
-A FORWARD -i lo -j ACCEPT
-A FORWARD -i eth0 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT

以上就是這篇文章的全部?jī)?nèi)容了，希望本文的內(nèi)容對(duì)大家的學(xué)習(xí)或者工作能帶來(lái)一定的幫助，如果有疑問(wèn)大家可以留言交流，謝謝大家對(duì)腳本之家的支持。

您可能感興趣的文章: