Mysql用户管理远程连接

原创已于 2023-01-05 12:20:13 修改 · 175 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#运维

于 2022-10-31 13:18:23 首次发布

博客围绕MySQL运维展开，涵盖查询用户权限、创建用户、授权等操作。重点介绍远程连接相关内容，指出本地访问正常但远程访问被拒的原因是配置文件中监听地址问题，需将其修改以监听所有来源请求，还提及关闭防火墙。

1:查询用户权限

mysql> select host,user,authentication_string from user;

在这里插入图片描述

2:创建用户

mysql> use mysql;
Database changed
mysql> create user 'oracle'@'%' identified with mysql_native_password by 'oracle';
Query OK, 0 rows affected (0.01 sec)
修改密码
mysql> alter user 'oracle'@'%' identified with mysql_native_password by 'y123456y';
Query OK, 0 rows affected (0.00 sec)

3:授权

mysql> grant all privileges on *.* to 'oracle'@'%';
mysql> flush privileges;
Query OK, 0 rows affected (0.00 sec)

查看授权

mysql> show grants for 'jack'@'%';
+----------------------------------+
| Grants for jack@%                |
+----------------------------------+
| GRANT USAGE ON *.* TO `jack`@`%` |
+----------------------------------+
1 row in set (0.00 sec)

mysql>

4：远程连接

mysql --host 10.0.0.166 --user=jack -p --port=3306

在这里插入图片描述

5：连接报错解决

root@yuan-virtual-machine:~# vim /etc/mysql/mysql.conf.d/mysqld.cnf

事实上，以上的步骤都是在 localhost 访问。
如果这时在远程访问，会发现，访问被拒绝。
这是因为 mysql的配置文件中 /etc/mysql/mysql.conf.d/mysqld.cnf 的 bind-address为 127.0.0.1 换回地址，只会监听来自本地的请求，我们将其改为 0.0.0.0 ，监听所有来源的请求。
在这里插入图片描述

5.2修改root为远程连接

mysql> update user set host = '%' where user = 'root';
mysql> flush privileges;
Query OK, 0 rows affected (0.00 sec)
mysql> select host,user,authentication_string from user;

在这里插入图片描述

6：关闭防火墙

root@yuan-virtual-machine:~# ufw allow 3306
防火墙规则已更新
规则已更新(v6)
root@yuan-virtual-machine:~# ufw status
状态：不活动
root@yuan-virtual-machine:~#