Mam świadomość tego polecenia:

GRANT ALL PRIVILEGES
ON database.*
TO 'user'@'yourremotehost'
IDENTIFIED BY 'newpassword';

Ale wtedy pozwala mi tylko nadać określony adres IP, aby uzyskać dostęp do tej zdalnej bazy danych MySQL. Co jeśli chcę, aby każdy zdalny host mógł uzyskać dostęp do tej bazy danych MySQL? W jaki sposób mogę to zrobić? Zasadniczo upubliczniam tę bazę danych, aby każdy mógł uzyskać do niej dostęp.

TO 'user'@'%'

% jest symbolem wieloznacznym - możesz także zrobić '%.domain.com'lub '%.123.123.123'i coś takiego, jeśli potrzebujesz.

Enable Remote Access (Grant) Home / Tutorials / Mysql / Enable Remote Access (Grant) Jeśli spróbujesz połączyć się z serwerem mysql ze zdalnego komputera i napotkasz błąd jak poniżej, ten artykuł jest dla Ciebie.

BŁĄD 1130 (HY000): Host „1.2.3.4” nie może połączyć się z tym serwerem MySQL

Zmień konfigurację mysql

Zacznij od edycji pliku konfiguracyjnego mysql

vim /etc/mysql/my.cnf

Skomentuj następujące wiersze.

#bind-address           = 127.0.0.1
#skip-networking

Jeśli nie znajdziesz linii pomijania sieci, dodaj ją i skomentuj.

Uruchom ponownie serwer mysql.

~ /etc/init.d/mysql restart

Zmień uprawnienie GRANT

Możesz być zaskoczony, gdy nawet po powyższej zmianie nie otrzymujesz dostępu zdalnego lub dostępu, ale nie możesz uzyskać dostępu do wszystkich baz danych.

Domyślnie używana nazwa użytkownika i hasło mysql ma dostęp do lokalnego serwera mysql. Więc musisz zaktualizować uprawnienia.

Uruchom polecenie jak poniżej, aby uzyskać dostęp ze wszystkich komputerów. (Zamień USERNAMEi za PASSWORDpomocą poświadczeń.)

mysql> GRANT ALL PRIVILEGES ON *.* TO 'USERNAME'@'%' IDENTIFIED BY 'PASSWORD' WITH GRANT OPTION;

Uruchom polecenie jak poniżej, aby uzyskać dostęp z określonego adresu IP. (Zamień USERNAMEi za PASSWORDpomocą poświadczeń.)

mysql> GRANT ALL PRIVILEGES ON *.* TO 'USERNAME'@'1.2.3.4' IDENTIFIED BY 'PASSWORD' WITH GRANT OPTION;

Możesz zastąpić 1.2.3.4 swoim adresem IP. Możesz uruchomić powyższą komendę wiele razy, aby UZYSKAĆ ​​dostęp z wielu adresów IP.

Możesz także określić oddzielny USERNAMEi PASSWORDzdalny dostęp.

Możesz sprawdzić końcowy wynik:

SELECT * from information_schema.user_privileges where grantee like "'USERNAME'%";

Wreszcie może być konieczne uruchomienie:

mysql> FLUSH PRIVILEGES;

Testuj połączenie

Z terminala / wiersza poleceń:

mysql -h HOST -u USERNAME -pPASSWORD

Jeśli otrzymasz powłokę mysql, nie zapomnij uruchomić baz danych show; aby sprawdzić, czy masz odpowiednie uprawnienia ze zdalnych komputerów.

Porada dodatkowa: Odwołaj dostęp

Jeśli przypadkowo przyznasz dostęp użytkownikowi, lepiej skorzystaj z opcji odwołania.

Poniższe unieważnią wszystkie opcje dla USERNAME ze wszystkich komputerów:

mysql> REVOKE ALL PRIVILEGES, GRANT OPTION FROM 'USERNAME'@'%';
Following will revoke all options for USERNAME from particular IP:

mysql> REVOKE ALL PRIVILEGES, GRANT OPTION FROM 'USERNAME'@'1.2.3.4';
Its better to check information_schema.user_privileges table after running REVOKE command.

Jeśli widzisz uprawnienie USAGE po uruchomieniu polecenia REVOKE, jest w porządku. Jest tak dobry, jak żaden przywilej. Nie jestem pewien, czy można go odwołać.

Zakładając, że powyższy krok został zakończony, a do portu MySql 3306 można uzyskać zdalny dostęp; Nie zapomnij powiązać publicznego adresu IP w pliku konfiguracyjnym mysql.

Na przykład na moim serwerze ubuntu:

#nano /etc/mysql/my.cnf

W pliku wyszukaj blok sekcji [mysqld] i dodaj nowy adres powiązania, w tym przykładzie jest to 192.168.0.116. Wyglądałoby to mniej więcej tak

......    
.....    
# Instead of skip-networking the default is now to listen only on
# localhost which is more compatible and is not less secure.

bind-address        = 127.0.0.1    
bind-address        = 192.168.0.116

.....    
......

możesz usunąć powiązanie localhost (127.0.0.1), jeśli chcesz, ale musisz podać adres IP, aby uzyskać dostęp do serwera na komputerze lokalnym.

Ostatnim krokiem jest zrestartowanie serwera MySql (na Ubuntu)

stop mysql

start mysql

lub #/etc/init.d/mysql restartdla innych systemów

Teraz do bazy danych MySQL można uzyskać zdalny dostęp poprzez:

mysql -u username -h 192.168.0.116 -p

Dla każdego, kto brał się z tym, oto, jak mam przyznać przywileje, mam nadzieję, że to komuś pomoże

GRANT ALL ON yourdatabasename.* TO root@'%' IDENTIFIED BY
'yourRootPassword';

Jak wspomniano, %jest to symbol wieloznaczny, który pozwoli dowolnemu adresowi IP połączyć się z bazą danych. Zakładam, że tutaj, kiedy się połączysz, będziesz mieć nazwę użytkownika root(który jest domyślny). Wprowadź hasło roota i gotowe. Zauważ, że nie mam pojedynczych cudzysłowów ( ') wokół katalogu głównego użytkownika.

Zmiany plików konfiguracyjnych są wymagane, aby umożliwić połączenia za pośrednictwem hosta lokalnego.

Aby połączyć się przez zdalne adresy IP, zaloguj się jako użytkownik „root” i uruchom poniższe zapytania w mysql.

CREATE USER 'username'@'localhost' IDENTIFIED BY 'password';

GRANT ALL PRIVILEGES ON *.* TO 'username'@'localhost' WITH GRANT OPTION;

CREATE USER 'username'@'%' IDENTIFIED BY 'password';

GRANT ALL PRIVILEGES ON *.* TO 'username'@'%' WITH GRANT OPTION;

FLUSH PRIVILEGES;

Spowoduje to utworzenie nowego użytkownika, który będzie dostępny na localhost, a także ze zdalnych adresów IP.

Skomentuj również poniższy wiersz z pliku my.cnf znajdującego się w /etc/mysql/my.cnf

bind-address = 127.0.0.1

Uruchom ponownie mysql za pomocą

sudo service mysql restart

Teraz powinieneś być w stanie połączyć się zdalnie z mySQL.

Użyj tego polecenia:

GRANT ALL ON yourdatabasename.* TO root@'%' IDENTIFIED BY 'yourRootPassword';

Następnie:

FLUSH PRIVILEGES; 

Następnie skomentuj poniższy wiersz w pliku „/etc/mysql/mysql.conf.d/mysqld.cnf” (jest wymagany!):

bind-address = 127.0.0.1 

Pracuje dla mnie!

Aby móc połączyć się z użytkownikiem z dowolnego adresu IP, wykonaj następujące czynności:

Pozwól serwerowi mysql akceptować połączenia zdalne. W przypadku tego otwartego pliku mysqld.conf:

sudo gedit /etc/mysql/mysql.conf.d/mysqld.cnf

Wyszukaj wiersz zaczynający się od „bind-address” i ustaw jego wartość na 0.0.0.0

bind-address                    = 0.0.0.0

i na koniec zapisz plik.

Uwaga: Jeśli korzystasz z MySQL 8+, bind-addressdyrektywa mysqld.cnfdomyślnie nie będzie w pliku. W takim przypadku dodaj dyrektywę do dolnej części pliku /etc/mysql/mysql.conf.d/mysqld.cnf.

Teraz zrestartuj serwer mysql za pomocą systemdlub użyj starszej servicekomendy. To zależy od twojego systemu operacyjnego:

sudo systemctl restart mysql # for ubuntu    
sudo systemctl restart mysqld.service # for debian

Wreszcie serwer mysql może teraz akceptować połączenia zdalne.

Teraz musimy utworzyć użytkownika i udzielić mu pozwolenia, abyśmy mogli zdalnie zalogować się do tego użytkownika.

Połącz się z bazą danych MySQL jako root lub dowolny inny użytkownik z uprawnieniami root.

mysql -u root -p

teraz utwórz żądanego użytkownika zarówno w localhost, jak i w symbolu wieloznacznym „%” i nadaj uprawnienia wszystkim bazom danych jako takim.

CREATE USER 'myuser'@'localhost' IDENTIFIED BY 'mypass';
CREATE USER 'myuser'@'%' IDENTIFIED BY 'mypass';

Następnie,

GRANT ALL ON *.* TO 'myuser'@'localhost';
GRANT ALL ON *.* TO 'myuser'@'%';

I na koniec nie zapomnij spuścić uprawnień

FLUSH PRIVILEGES;

Uwaga: Jeśli skonfigurowałeś zaporę na serwerze bazy danych, musisz także otworzyć port 3306domyślny portu MySQL, aby zezwolić na ruch do MySQL.

Mam nadzieję że to pomoże ;)

Uruchom następujące czynności:

$ mysql -u root -p      
mysql> GRANT ALL ON *.* to root@'ipaddress' IDENTIFIED BY 'mysql root password';     
mysql> FLUSH PRIVILEGES;     
mysql> exit

Następnie spróbuj połączyć się z podanego adresu IP:

mysql -h address-of-remove-server -u root -p   

Powinieneś być w stanie się połączyć.

Możesz spowolnić problem MariaDB za pomocą tego polecenia :

Uwaga:

GRANT ALL ON *.* to root@'%' IDENTIFIED BY 'mysql root password';

%jest symbolem wieloznacznym. W takim przypadku odnosi się do wszystkich adresów IP.

GRANT ALL PRIVILEGES ON *.* TO 'user'@'ipadress'

Aby uzyskać zdalny dostęp do bazy danych serwer Mysql 8:

CREATE USER 'root'@'%' IDENTIFIED BY 'Pswword@123';

GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' WITH GRANT OPTION;

FLUSH PRIVILEGES;

• Uruchom MYSQL przy użyciu użytkownika admin
  • mysql -u admin-user -p (WPROWADŹ HASŁO NA PROMOCIE)
• Utwórz nowego użytkownika:
  • UTWÓRZ UŻYTKOWNIKA „newuser” @ „%” IDENTYFIKOWANY PRZEZ „hasło”; (% -> anyhost)
• Przyznaj uprawnienia:
  • GRANT SELECT, DELETE, INSERT, UPDATE ON db_name. * TO 'newuser' @ '%';
  • PRZYWILEJE PŁUCZĄCE;

Jeśli korzystasz z instancji EC2, nie zapomnij dodać reguł ruchu przychodzącego do grupy zabezpieczeń za pomocą MYSQL / Aurura.

Edytuj plik:

/etc/mysql/percona-server.cnf

Dołącz poniższy kod w pliku.

[mysqld] bind-address = 0.0.0.0

Utwórz użytkownika do zdalnego dostępu.

$ mysql -u root -p      
mysql> GRANT ALL ON *.* to snippetbucketdotcom@'%' IDENTIFIED BY 'tejastank';   
mysql> FLUSH PRIVILEGES;    
mysql> exit

Cały serwer linux działa,

MSWin c: \ Znajdź lokalizację lokalizacji \ ścieżki pliku

Wystarczy utworzyć użytkownika w jakiejś bazie danych, takiej jak

GRANT ALL PRIVILEGES ON <database_name>.* TO '<username>'@'%' IDENTIFIED BY '<password>'

Następnie idź do

sudo nano /etc/mysql/mysql.conf.d/mysqld.cnfi zmień linię bind-address = 127.0.0.1nabind-address = 0.0.0.0

Następnie możesz połączyć się z tą bazą danych z dowolnego adresu IP.

Otwórz mysql consolei wykonaj następujące polecenie (wprowadź nazwę bazy danych, nazwę użytkownika i hasło):

UDZIEL WSZYSTKIE NA twoja nazwa bazy danych. * ABY admin @ '%' ZIDENTYFIKOWANY PRZEZ 'twojeRootPassword';

Następnie wykonaj:

PRZYWILEJE PŁUCZĄCE;

Otwórz wiersz poleceń i otwórz plik /etc/mysql/mysql.conf.d/mysqld.cnfza pomocą dowolnego edytora z root privileges.

Na przykład:

sudo nano /etc/mysql/mysql.conf.d/mysqld.cnf

Następnie skomentuj poniższy wiersz:

adres powiązania = 127.0.0.1

Uruchom ponownie mysql, aby odzwierciedlić zmiany za pomocą polecenia:

sudo service mysql restart

Cieszyć się ;)

Musisz zmienić plik konfiguracyjny mysql:

Zacznij od edycji pliku konfiguracyjnego mysql

vim /etc/mysql/my.cnf

Dodaj:

bind-address = 0.0.0.0

W panelach witryn, takich jak cPanel, możesz dodać pojedynczy %znak (procent) w dozwolonych nazwach hostów, aby uzyskać dostęp do bazy danych MySQL.

Dodając jeden %, możesz uzyskać dostęp do bazy danych z dowolnego adresu IP lub strony internetowej, nawet z aplikacji komputerowych.

Na przykład w moim CentOS

sudo gedit /etc/mysql/my.cnf

skomentuj następujące wiersze

# bind-address = 127.0.0.1

następnie

usługa sudo mysqld restart

Jeśli chcesz przyznać zdalny dostęp do bazy danych z dowolnego adresu IP, uruchom komendę mysql, a następnie uruchom następującą komendę.

GRANT ALL PRIVILEGES ON *.*
TO 'root'@'%' 
IDENTIFIED BY 'password' 
WITH GRANT OPTION;

tym, co działało na Ubuntu, jest nadanie użytkownikowi wszystkich uprawnień:

GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY 'yourpassword' WITH GRANT OPTION;

i ustawienie adresu powiązania w /etc/mysql/mysql.conf.d/mysqld.cnf:

bind-address            = 0.0.0.0

następnie ponownie uruchamiając demona mysql:

service mysql restart

Możesz wyłączyć wszystkie zabezpieczenia, edytując /etc/my.cnf:

skip-grant-tables