从外部主机/IP 访问 mysql 数据库？ （即：mysql工作台）

Question

我有一个在xxxx上运行的mysql服务器，并且可以在内部访问它没有问题（当然）。然而，当尝试从外部连接时，即使用 mysql 工作台，甚至从外部服务器连接时，我收到错误消息“主机‘bla.bla.bla’不允许连接到此 MySQL 服务器”。

我已完成：

• 将 *.* 上的所有权限授予 [email protected]< /a> IDENTIFIED BY "somepass";
• 我已经在 iptables 中打开了端口 3306。

我还遗漏了另一个基本的安全问题吗？

Answer 1

您需要执行

GRANT ALL PRIVILEGES ON *.* TO mysql@'bla.bla.bla' ...

@ 之后的部分是连接来自的主机，因此您只允许来自本地主机的连接。您需要允许来自每个必要的远程主机的访问（或所有主机 - ... mysql@'%' ... - 如果适用）。

Answer 2

为了解决这个问题，您需要执行以下命令：

mysql -u root -p
[enter in your password]
CREATE USER 'mysqluser'@'%' IDENTIFIED BY 'aC0MPL3XPa33W0RD';
GRANT ALL PRIVILEGES ON *.* TO 'mysqluser'@'%' WITH GRANT OPTION;

Answer 3

我有完全相同的情况。我的MYSQL安装在centOS上。
涅槃之道如下。

1. 绑定地址：不工作
2. 授予权限：不工作
3. Iptables 关闭时：不工作。

解决方案：我深入研究了 iptables 并进行了以下更改：

1. 使用以下命令访问 iptables： vim /etc/sysconfig/iptables

2. 如果您发现以下语句，请通过在开头添加“#”来注释它们线。

   -A INPUT -s 123.123.123.123/32 -p tcp -m state --state NEW -m tcp --dport 3306 -j 接受

   -A INPUT -j REJECT --reject-with icmp-host-prohibited

   -A OUTPUT -p tcp -m tcp --dport 3306 -j ACCEPT

3. 重新启动使用以下命令重新启动 iptables：service iptables restart

是的，这对我有用。希望它对某人有用。

Answer 4

当我得到我的服务器时，即使我从 MySQL 客户端应用程序访问 mysql 也遇到了同样的问题，
然后我授予Mysql权限，并进行以下查询。

它工作得很好

**GRANT ALL PRIVILEGES ON db_base.* TO db_user @'%' IDENTIFIED BY 'db_passwd';** 

db_base is the database Name
db_user is database User
db_passwd is the database password 

一旦你执行这个刷新它，通过以下命令
FLUSH PRIVILEGES;

假设如果您希望授予访问数据库中某些表的权限，您可以使用以下命令

GRANT ALL PRIVILEGES ON db_base.HELLOWORLD TO db_user @'%' IDENTIFIED BY 'db_passwd';

其中 HELLOWORLD 是表名称

Answer 5

您是否以 mysql 用户身份连接？您可以尝试运行 GRANT 查询： GRANT ALL PRIVILEGES ON *.* TO [电子邮件受保护] 由“somepass”识别；

Answer 6

您是否已验证 mysql 工作台正在尝试使用适当的用户名进行连接？运行 grant 命令后，您是否刷新了权限？

Answer 7

我不知道这个绑定地址背后的安全细节，只是通过在虚拟机上安装 debian 服务器来学习。
该客人有一个虚拟网卡设置为桥接器，因此房子的其他人可以看到它。它的IP是192.168.1.4。
在另一台计算机 (192.168.1.3) 上，连接失败，bind-address = 127.0.0.1。
设置 bind-address = 192.168.1.4 效果很好。
（它自己的地址，逐字逐句）
它一定是虚拟配置中 127.0.0.1 的解释，不确定......

Answer 8

注释掉

bind-address = localhost
#bind-address = localhost < this is what it should look like.

MySQL my.conf 文件中的行：。它通常位于 /etc/mysql/my.conf 中。