利用Putty命令行放开MySQL远程访问的另类方法

关注

原创最新推荐文章于 2026-04-01 09:20:48 发布 2.2k 阅读 AI 写同款· GEO 优化 ›

MySQL workbench外网通过PuTTY设置SSH的tunnels远程访问内网服务器中的MySQL 问题描述：为了数据安全，一些服务器增加了安全协议（如SSH），外网不能直接访问服务器。服务器支持SSH远程登录功能时，通过mysql的图形界面工具（MySQL workbench）访问服务器里的mysql数据库，需要进行一些配置。详细步骤如下： 1.在自己的电脑上（不是服务器）安装PuTTY。 2.打开PuTTY，如下图，默认是session页面，在session页面的阅读详情

[题目] 《利用Putty命令行放开MySQL远程访问的另类方法》

`2013年4月9日 ~

在Linux 下 MySQL 默认安装后是没有办法从远程访问的，只能从本地接入访问，也就是只能从127.0.0.1 发起数据库连接；为了解决这个问题，我们改变一下思路，让我们的工作机Windows看起来像是本地访问，这样我们就可以利用 SQLYog 之类的图形化界面来操控数据库，进而开放远程Access访问权限了。

首先使用Putty 来从Windows工作机上连接到服务器， Putty 具有端口转发的功能(隧道)，可以把发到本地 3306 端口的报文，转发到远端服务器 localhost 网卡的 3306 端口上，所需要的仅仅是在putty 进行 SSH 远程登陆的命令行上，加上这句 -L 127.0.0.1:3306:127.0.0.1:3306 ，注意 -L 的 L 是一定要大写的；完整的Putty 命令行如下：

putty -2 -4 -P 22 -pw ×××××× root@172.18.94.14 -L 127.0.0.1:3306:127.0.0.1:3306

上面命令行里 -2 -4 -P 22 这一堆参数就不说了， -pw ×××××× root@172.18.94.14 这堆参数则是明文指定要登陆那台机，用什么用户以及密码等，有保密需求的可以酌情删减，我这样写仅是图个方便痛快。

用 Putty 登陆服务器后，第一件事当然是看看我们要用的端口有没有被防火墙阻隔，MySQL 默认是3306 端口，比方说，我现在登陆的是 CentOS ，用 chkconfig iptables off 就可以关闭防火墙了，如果不行，更直接点用 service iptables stop 来关闭 iptables 服务就行了。如果非 RH 系的Linux 服务器，可以用 /etc/init.d/iptables 脚本来关闭(或打开) Linux 防火墙服务。

到此，我们可以将本地3306 与远端3306对接起来了，访问本地的3306 ，就相当于在远端服务器上通过127.0.0.1 访问 3306 端口。现在我们用 SQLYog 类似的图形化界面，打开 127.0.0.1 的 3306 端口，如果是初安装，则不带密码就可以进入了，如果已经被人家加过密码了，就在 MySQL 配置文件里加上忽略密码登陆的选项（后面再详细说）。

[注：] 如果端口转发不起作用，尝试编辑 /etc/ssh/sshd_config 文件，在里面加入(或修改) AllowTcpForwarding yes 和 GatewayPorts yes ；其中 GatewayPorts 参数的作用，是让发送到机器 0.0.0.0 (即任意地址) 的报文也可以转发。如果是 root 用户不能登陆，请打开这句 PermitRootLogin yes

为了让保持连接的参数更快生效，可修改如下Linux系统默认配置

● 编辑 vi /etc/sysctl.conf
● 然后执行： sysctl -p 马上生效
● 编辑时，输入(或修改)以下内容
    net.ipv4.ip_forward = 1
    net.ipv4.tcp_keepalive_time = 777
    使用 cat    /proc/sys/net/ipv4/tcp_keepalive_time 的命令来确认新设置的参数是否生效了...

● 现在我们终于骗过了服务器，伪装成本地访问登陆到数据库了。

进入了数据库之后，要开放远程访问权限，无非也是那么几种，找mysql数据库里的 mysql.user 表，将里面随便一个 root 用户的前缀访问范围，由localhost 或 127.0.0.1 改成了％就行了，然后要指定密码的话，请用 PASSWORD("××××××")这个函数字符串给密码那一栏强制赋值就可以了，当然，别忘了 FLUSH PRIVILEGES一下，就可以正式使用了。

-- 如果不想使用密码，可以把 PASSWORD("指定新密码") 这个函数，换成 null 参数 ;

● 如果忘记了密码，可以在SSH登陆后，把配置文件(比如/etc/my.cnf) 的 [mysqld] 一节里面，添加这一选项 skip-grant-tables ，并重新启动数据库进程。

然后就可以直接不用密码进入数据库，然后执行上面的修改新密码(或重授权)等一系列动作了。当然，修改完后，最好还是在前面加 #号屏蔽忽略密码的那个选项(重启)，否则就不够安全了。

● 原来 my.cnf 里 bind-address=127.0.0.1 也会影响导致无法远程访问数据库连接，改成 bind-address=0.0.0.0 即可。

● 补充一个Putty 的用法，就是把发送到远端服务器端口上的报文，通过隧道转发到本地网卡和端口上来，跟上面的过程刚好是反过来的一个过程，完整命令行如下：

putty -pw ×××××× root@172.18.94.14 -R 0.0.0.0:1237:0.0.0.0:2234

● 如果一定要用SQL命令完成授权的工作，请参考下面几个语句：

① 更改密码：
     update user set password=PASSWORD("secret") where user='root';
     FLUSH PRIVILEGES;

② 这是授权并设置新密码：
     GRANT ALL PRIVILEGES ON *.* TO '某用户'@'%' IDENTIFIED BY '新密码' WITH GRANT OPTION;
     FLUSH PRIVILEGES;

③ 也可以只授权(不重设密码)
     GRANT ALL PRIVILEGES ON *.* TO 'root'@'%'WITH GRANT OPTION;
     FLUSH PRIVILEGES;

④ 利用已有的 root 用户创建其他用户(拥有一样权限的)
     insert into user select "%","其他用户",PASSWORD("指定新密码"),Select_priv,Insert_priv,Update_priv,Delete_priv,Create_priv,Drop_priv,Reload_priv,Shutdown_priv,Process_priv,File_priv,Grant_priv,References_priv,Index_priv,Alter_priv,Show_db_priv,Super_priv,Create_tmp_table_priv,Lock_tables_priv,Execute_priv,Repl_slave_priv,Repl_client_priv,Create_view_priv,Show_view_priv,Create_routine_priv,Alter_routine_priv,Create_user_priv,Event_priv,Trigger_priv,ssl_type,ssl_cipher,x509_issuer,x509_subject,max_questions,max_updates,max_connections,max_user_connections from user as u where u.user="root" and host="127.0.0.1";
     FLUSH PRIVILEGES;
-- 如果不想使用密码，可以把 PASSWORD("指定新密码") 这个函数，换成 null 参数 ;
如果在 MySQL 稍早期版本里面使用的话，有些字段会提示没有，只要在语句里删掉该字段的查询即可。

————————————————

[2014年05.29日更新]

更简便的方法介绍：）

  ● 安装mysql-server后，默认数据库不开远程访问
    要把 my.cnf 里面改bind-address=0.0.0.0
  ● 同时用 mysql -p 从本地命令行进入数据库
  ● 执行 update mysql.user set Host='%' where Host='localhost' and User='root';
  ● 然后 flush privileges;   和 quit ；
  ● 最后执行一下 service mysql restart    即可

参考了： http://blog.youkuaiyun.com/temp77j/article/details/26454615

收录于