阅读量:0
要解决MySQL不允许从远程访问的问题，需要修改
my.cnf配置文件中的bindaddress选项，并重启MySQL服务。MySQL数据库不允许从远程访问的问题可以通过修改MySQL的用户权限和防火墙设置来解决，以下将详细介绍两种方法：改表法和授权法，以及如何配置防火墙以允许远程访问。
改表法
1、登录MySQL控制台：需要在localhost的电脑上通过命令行登录到MySQL控制台，使用如下命令：
```bash
mysql u root p
```
输入root用户的密码后，即可进入MySQL控制台。
2、选择mysql数据库：在MySQL控制台中，选择mysql数据库：
```sql
use mysql;
```
3、更新用户表的host字段：将root用户的host字段从"localhost"改为"%"，以允许任何主机访问：
```sql
update user set host = '%' where user = 'root';
```
执行完上述命令后，可以检查是否成功修改：
```sql
select host, user from user;
```
4、刷新权限：为了使更改生效，需要刷新MySQL的系统权限相关表：
```sql
flush privileges;
```
5、退出MySQL控制台：完成操作后，可以退出MySQL控制台：
```sql
quit
```
授权法
1、登录MySQL控制台：与改表法相同，首先需要在localhost的电脑上通过命令行登录到MySQL控制台。
2、选择mysql数据库：在MySQL控制台中，选择mysql数据库：
```sql
use mysql;
```
3、授予用户权限：如果想允许用户user使用userpwd从任何主机连接到MySQL服务器，可以使用以下命令：
```sql
GRANT ALL PRIVILEGES ON *.* TO 'user'@'%' IDENTIFIED BY 'userpwd' WITH GRANT OPTION;
```
如果只想允许用户从特定的IP地址（例如192.168.32.220）连接，可以使用：
```sql
GRANT ALL PRIVILEGES ON *.* TO 'user'@'192.168.32.220' IDENTIFIED BY 'userpwd' WITH GRANT OPTION;
```
4、刷新权限：为了使更改生效，需要刷新MySQL的系统权限相关表：
```sql
FLUSH PRIVILEGES;
```
配置防火墙
1、开放3306端口：在CentOS系统中，默认情况下MySQL服务监听的是3306端口，为了允许远程访问，需要在防火墙中开放该端口，使用以下命令开放端口：
```bash
firewallcmd zone=public addport=3306/tcp permanent
```
2、重启防火墙：使更改生效，需要重启防火墙：
```bash
firewallcmd reload
```
表格归纳
| 步骤 | 改表法 | 授权法 | 配置防火墙 |
| 1 | mysql u root p | mysql u root p | N/A |
| 2 | use mysql; | use mysql; | N/A |
| 3 | update user set host = '%' where user = 'root'; | GRANT ALL PRIVILEGES ON *.* TO 'user'@'%' IDENTIFIED BY 'userpwd' WITH GRANT OPTION; | N/A |
| 4 | select host, user from user; | N/A | N/A |
| 5 | flush privileges; | flush privileges; | N/A |
| 6 | quit | quit | N/A |
| 7 | N/A | N/A | firewallcmd zone=public addport=3306/tcp permanent |
| 8 | N/A | N/A | firewallcmd reload |
FAQs
问题1：为什么MySQL默认不允许远程访问？
答：MySQL默认不允许远程访问是出于安全考虑，以防止未经授权的访问和潜在的安全风险，只有经过适当配置和授权的用户才能进行远程访问。
问题2：修改MySQL用户权限后是否需要重启MySQL服务？
答：不需要重启MySQL服务，只需执行FLUSH PRIVILEGES;命令即可使更改立即生效。
MySQL数据库默认情况下不允许从远程访问，主要是出于安全考虑，以下是一些专业、准确且具有见地的解决方法，以允许从远程访问MySQL数据库：
方法一：修改MySQL配置文件
1、定位配置文件：MySQL的配置文件通常是my.cnf或my.ini，具体位置取决于操作系统。
2、编辑配置文件：打开配置文件，添加或修改以下行：
```ini
[mysqld]
bindaddress = 0.0.0.0
```
这行代码设置了MySQL服务监听的IP地址，0.0.0.0表示所有网络接口。
3、重启MySQL服务：修改配置文件后，需要重启MySQL服务以使更改生效。
方法二：修改MySQL用户权限
1、登录MySQL：使用具有足够权限的用户登录MySQL。
```sql
mysql u root p
```
2、创建远程用户：创建一个新的用户，并授予远程访问权限。
```sql
CREATE USER 'newuser'@'%' IDENTIFIED BY 'password';
```
这里的newuser是用户名，password是用户密码，%表示允许任何主机远程访问。
3、授权用户权限：授予用户对数据库的访问权限。
```sql
GRANT ALL PRIVILEGES ON *.* TO 'newuser'@'%' WITH GRANT OPTION;
```
4、刷新权限：刷新权限，使更改生效。
```sql
FLUSH PRIVILEGES;
```
5、退出MySQL：退出MySQL客户端。
方法三：修改防火墙设置
1、检查防火墙状态：确保防火墙未阻止MySQL服务使用的端口（默认为3306）。
2、添加规则：根据使用的防火墙类型，添加允许3306端口入站流量的规则。
方法四：使用SSH隧道
1、设置SSH隧道：使用SSH隧道可以安全地从远程计算机访问MySQL数据库。
```bash
ssh L 3306:mysql_server_ip:mysql_port user@remote_host
```
这里的mysql_server_ip是MySQL服务器IP地址，mysql_port是MySQL端口号，user是远程主机的用户名，remote_host是远程主机的域名或IP地址。
2、连接MySQL：通过SSH隧道连接到MySQL服务器。
```bash
mysql h localhost P 3306 u newuser p
```
注意事项
安全：修改配置文件和用户权限可能会降低数据库的安全性，请确保使用强密码，并限制不必要的权限。
备份：在修改配置文件或用户权限之前，请备份MySQL数据库，以防止意外数据丢失。
权限管理：避免使用root用户进行远程访问，创建专门的用户并限制权限。
通过以上方法，您应该能够成功解决MySQL不允许从远程访问的问题。
