Mysql权限控制 - 允许用户远程连接

本文介绍如何通过MySQL命令行操作授予指定用户从任意主机进行远程连接的权限,并更新权限表使更改生效。

Mysql权限控制 - 允许用户远程连接

登陆进mysql
GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY 'youpassword' WITH GRANT OPTION;
FLUSH PRIVILEGES;

root 为账户
youpassword为密码
这里写图片描述
这里写图片描述

MySQL 中开启用户远程连接权限,需要对数据库的权限系统进行配置,主要包括以下几个方面: ### 3.1 修改用户表中的 Host 字段 MySQL用户权限信息存储在 `mysql.user` 表中,其中 `Host` 字段决定了该用户可以从哪些主机连接到数据库。若希望用户可以从任意主机远程连接,可将该字段值设置为 `'%'`。 例如,修改 `root` 用户允许从任意主机远程连接: ```sql UPDATE mysql.user SET Host = '%' WHERE User = 'root'; ``` 执行完该语句后,需要刷新权限才能使更改生效: ```sql FLUSH PRIVILEGES; ``` ### 3.2 使用 GRANT 语句授权远程访问权限 除了直接修改 `mysql.user` 表外,更推荐使用 `GRANT` 语句来授权远程访问权限。这种方式更直观,也更符合权限管理的最佳实践。 例如,允许 `root` 用户从任意 IP 地址以密码 `'your_password'` 远程连接,并授予所有数据库和表的全部权限: ```sql GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY 'your_password' WITH GRANT OPTION; ``` 同样,执行完权限授予后,必须刷新权限: ```sql FLUSH PRIVILEGES; ``` 如果希望限制特定 IP 地址访问,例如仅允许来自 `192.168.0.1` 的连接,则可将 `'%'` 替换为具体 IP: ```sql GRANT ALL PRIVILEGES ON *.* TO 'root'@'192.168.0.1' IDENTIFIED BY 'your_password' WITH GRANT OPTION; ``` ### 3.3 创建仅用于远程连接的新用户 为了安全性,通常不建议直接使用 `root` 用户进行远程连接。可以创建一个新的用户,并仅授予其必要的权限。 例如,创建一个名为 `remote_user` 的用户允许从任意 IP 连接,并授予所有数据库的全部权限: ```sql CREATE USER 'remote_user'@'%' IDENTIFIED BY 'remote_password'; GRANT ALL PRIVILEGES ON *.* TO 'remote_user'@'%' WITH GRANT OPTION; FLUSH PRIVILEGES; ``` 如果仅需要访问特定数据库(如 `mydb`),则可以使用以下语句: ```sql GRANT ALL PRIVILEGES ON mydb.* TO 'remote_user'@'%' IDENTIFIED BY 'remote_password'; FLUSH PRIVILEGES; ``` ### 3.4 配置防火墙和端口开放 除了在 MySQL 内部配置远程连接权限外,还需确保服务器的防火墙允许外部访问 MySQL 默认端口(3306)。 在 Linux 系统中,可以通过以下命令开放 3306 端口: ```bash sudo firewall-cmd --zone=public --add-port=3306/tcp --permanent sudo firewall-cmd --reload ``` 查看当前开放的端口: ```bash sudo firewall-cmd --list-ports ``` ### 3.5 验证远程连接 完成上述配置后,可以通过远程客户端工具(如 Navicat、DBeaver、MySQL Workbench 或命令行工具)进行测试连接: ```bash mysql -h your_server_ip -P 3306 -u remote_user -p ``` 确保替换 `your_server_ip` 为实际服务器 IP 地址,`remote_user` 为已授权的远程用户---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值