为了安全考虑,OneinStack仅允许云主机本机(localhost)连接数据库,如果需要远程连接数据库,需要如下操作(缺一不可):
1. 云主机安全组端口开放3306端口
参考文档:《云主机安全组端口开放教程》
2. 打开iptables 3306端口
如果操作系统为CentOS系列:
iptables -I INPUT 4 -p tcp -m state --state NEW -m tcp --dport 3306 -j ACCEPT
service iptables save #保存iptables规则
如下图:

如果操作系统为Ubuntu/Debian系列:
iptables -I INPUT 4 -p tcp -m state --state NEW -m tcp --dport 3306 -j ACCEPT
iptables-save > /etc/iptables.up.rules #保存iptables规则
如下图:

3. 数据库授权
注意⚠️:远程连接新建一个帐号(帐号名不能为root)。
如:添加一个用户名为db_user,密码为db_pass,授权为% (%表示所有IP能连接)对db_name数据库所有权限,命令如下:
1)MySQL8.0版本
# mysql -uroot -p
MySQL [(none)]> create us

本文档详细介绍了如何在OneinStack环境中配置MySQL数据库以允许远程连接。首先,需要确保云主机安全组开启3306端口,接着根据CentOS或Ubuntu/Debian系列操作系统打开iptables相应端口。最后,执行数据库授权步骤,创建新的非root用户,赋予其从任何IP地址访问特定数据库的全部权限。
最低0.47元/天 解锁文章
3594

被折叠的 条评论
为什么被折叠?



