远端连接mysql（阿里云ecs）

最新推荐文章于 2024-06-13 15:02:00 发布

heylucky

最新推荐文章于 2024-06-13 15:02:00 发布

阅读量405

点赞数

CC 4.0 BY-SA版权

分类专栏： mysql linux

本文链接：https://blog.youkuaiyun.com/LYLLOAD/article/details/79323320

linux 同时被 2 个专栏收录

28 篇文章

订阅专栏

mysql

5 篇文章

订阅专栏

本文介绍如何配置MySQL以允许远程访问，包括调整阿里云安全组设置、防火墙规则以开放3306端口，以及通过更新MySQL用户表来授予用户远程访问权限。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

默认mysql的用户是没有远程访问的权限的，因此当连接的客户端（程序，数据库图形化客户端等）跟数据库不在同一台服务器上时，我们需要开启mysql的远程访问权限。

1、确保阿里云添加安全组，允许mysql端口3306保持为对应的ip开放，或者允许任意客户端链接。

2、确保防火墙开放3306端口。

* 摘抄 *

iptables配置允许访问3306端口：（相关阅读： centos 6.5开放端口访问的方法， linux防火墙开启端口的设置方法）

/sbin/iptables -A INPUT -i eth0 -p tcp --destination-port 3306 -j ACCEPT

或只需要允许特定的服务器，ip为10.5.1.3：
/sbin/iptables -A INPUT -i eth0 -s 10.5.1.3 -p tcp --destination-port 3306 -j ACCEPT

或仅允许子网内的远程连接范围192.168.1.0/24
/sbin/iptables -A INPUT -i eth0 -s 192.168.1.0/24 -p tcp --destination-port 3306 -j ACCEPT

保存iptables规则：
# service iptables save

FreeBSD / OpenBSD pf 的规则（ /etc/pf.conf）
pass in on $ext_if proto tcp from any to any port 3306

或允许允许ip：10.5.1.3
pass in on $ext_if proto tcp from 10.5.1.3 to any port 3306 flags S/SA synproxy state

3、两种方法开放端口。修改表和授权法。因为这次用的是修改表的方法解决问题，因而以此为例子。

mysql> use mysql;   
mysql> update user set Host = '%' where Host="localhost";   
mysql> select Host, User, Password from user;   
mysql> flush privileges;