Mysql支持外网访问

本文详细介绍了如何让MySQL5.6支持外网访问,包括修改配置文件允许外网连接,设置MySQL用户权限,以及Linux下开放防火墙端口的方法。步骤包括更新my.ini或my.cnf,更新mysql.user表的Host字段,以及使用GRANT语句授权用户外网访问。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

Mysql5.6默认只允许本地提供服务,如需外网访问要进行相关配置,记录如下。

一、设置MySQL服务允许外网访问

修改mysql的配置文件,有的是my.ini(windows),有的是/etc/my.cnf(linux),

在配置文件中增加

[mysqld]

port=3306

bind-address=0.0.0.0

然后重新启动mysql服务,执行 systemctl  restartmysqld.service    (centos7)。

二、设置mysql用户支持外网访问

需要使用root权限登录mysql,更新mysql.user表,设置指定用户的Host字段为%,默认一般为127.0.0.1或者localhost。

如果新增用户进行外网访问,请跳转到第4步。

1.登录数据库
mysql -u root -p

输入密码
mysql> use mysql;


2.查询host
mysql> select user,host from user;


3.创建host
如果没有"%"这个host值,就执行下面这两句:
mysql> update user set host='%' where user='root';
mysql> flush privileges;


4.授权用户
(1)任意主机以用户root和密码mypwd连接到mysql服务器
mysql> GRANT  ALL  PRIVILEGES  ON *.*  TO  '用户名'@'%'  IDENTIFIED BY  '用户密码'  WITH GRANT OPTION;

mysql> flush privileges;  

*.*  表示所有数据库和所有表,如果只想某个库下的表,库名.*  ,或者   库名.表名

'用户名'@'%' :  % 表示所有访问地址,或进行指定  '用户名'@'192.168.1.247' 

注意:建议直接新增用户,使用新用户进行外网登录。可以省略前3步。

(2)IP为192.168.133.128的主机以用户myuser和密码mypwd连接到mysql服务器
mysql> GRANT ALL PRIVILEGES ON *.* TO 'myuser'@'192.168.133.128' IDENTIFIEDBY 'mypwd' WITH GRANT OPTION; 
mysql> flush privileges; 

 

补充:

Linux 端口开放: 

Firewall-cmd  --zone=public --add-port=3306/tcp  --permanent 

--permanent 表示永久

### 使用 Docker 安装 MySQL 并配置外网访问 在使用 Docker 安装 MySQL 时,默认情况下,MySQL 只允许本地访问。如果需要开放外网连接,则需完成以下几个方面的操作: #### 1. 拉取并运行 MySQL 容器 首先,拉取官方的 MySQL 镜像并通过 `docker run` 命令启动容器。以下是具体的命令示例: ```bash docker pull mysql docker run -d --name=mysql-server \ -p 3306:3306 \ -e MYSQL_ROOT_PASSWORD=ASD_890809_sd! \ mysql ``` 在此过程中,参数 `-p 3306:3306` 将容器内的 3306 端口映射到宿主机的 3306 端口[^2]。 #### 2. 修改 MySQL 的绑定地址 默认情况下,MySQL 绑定的是 `127.0.0.1` 地址,仅支持本地访问。要实现外网访问,可以修改 MySQL 的配置文件 `/etc/mysql/my.cnf` 或者直接通过环境变量设置绑定地址为 `0.0.0.0`。可以通过以下方式之一来完成此操作: ##### 方法一:通过挂载自定义配置文件 创建一个自定义的 `my.cnf` 文件,在其中添加如下内容: ```ini [mysqld] bind-address = 0.0.0.0 ``` 然后重新运行容器时指定该配置文件路径: ```bash docker run -d --name=mysql-server \ -v $(pwd)/my.cnf:/etc/mysql/conf.d/custom-config.cnf \ -p 3306:3306 \ -e MYSQL_ROOT_PASSWORD=ASD_890809_sd! \ mysql ``` ##### 方法二:通过进入容器手动修改配置 也可以先启动容器再进入容器内部编辑配置文件: ```bash docker exec -it mysql-server bash vi /etc/mysql/my.cnf ``` 找到 `[mysqld]` 节点下的 `bind-address` 参数,并将其改为 `0.0.0.0` 后保存退出[^1]。 #### 3. 创建支持远程访问的用户 即使绑定了所有 IP 地址,仍然需要确保有合适的数据库账户能够接受来自任意位置(即 `%` 表示任何主机)的请求。这一步骤可通过 SQL 执行完成: ```sql CREATE USER 'remote_user'@'%' IDENTIFIED BY 'your_strong_password'; GRANT ALL PRIVILEGES ON *.* TO 'remote_user'@'%' WITH GRANT OPTION; FLUSH PRIVILEGES; ``` 这里需要注意密码复杂度的要求以及权限分配的具体范围可以根据实际需求调整[^2]。 #### 4. 开启防火墙端口放行 最后确认服务器上的防火墙已开启对应的服务端口号(通常是 3306)。例如在 Linux 上可能需要用到这样的指令: ```bash sudo ufw allow 3306/tcp ``` 至此,应该已经成功设置了基于 Docker 的 MySQL 实例外部网络接入功能。 --- ### 注意事项 - **安全性考量**:公开暴露数据库存在一定的安全风险,请务必采取必要的防护措施比如启用 SSL 加密传输数据、限制客户端IP白名单等。 - **版本兼容性**:不同版本之间可能存在细微差异,请参照具体使用的镜像标签文档说明进行相应适配[^3]。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值