MySQL 开启远程访问配置指南
在开发或服务器管理中,有时需要允许外部客户端连接 MySQL 数据库。本文将简要介绍如何通过命令行授权和配置防火墙来实现这一目标。
配置 MySQL 用户权限
首先,需要通过 SQL 命令授予特定用户从远程主机连接的权限。以下示例展示如何允许 root 用户从 IP 地址 8.8.8.8 以密码 root 连接数据库:
mysql> GRANT ALL PRIVILEGES ON *.* TO root@"8.8.8.8" IDENTIFIED BY "root";
mysql> flush privileges;
注意事项:
1. 建议为远程连接使用专用的弱权限账户,而非直接使用 root 账户,以提高安全性。
2. *.* 表示所有数据库的所有表,实际环境中应根据需求缩小权限范围。
配置防火墙规则
如果使用了 Linux 系统的 iptables 防火墙,必须显式允许 3306 端口的入站连接,否则即使数据库已授权,外部也无法访问:
iptables -I INPUT -p tcp --dport 3306 -j ACCEPT
安全提醒
开启远程连接会增加数据库被攻击的风险。建议仅对可信 IP 授权,并在生产环境中配合 SSL 加密及复杂的密码策略使用。
以上就是 MySQL 开启远程访问配置的详细内容,更多关于 MySQL 网络设置与安全的资料请关注本站其它相关文章!
免责声明:本文内容仅供参考,不代表本站观点。转载或引用请注明出处。









