为了安全,mysql数据库默认只能本机登录,但是在有些时候,我们会有远程登录mysql数据库的需求,这时候应该怎么办呢?
远程访问mysql数据,需要两个条件:
首先需要mysql服务器将服务绑定到0.0.0.0ip地址,这样才能允许远程机器登录,否则从网络层面就是不允许远程访问的。
其次需要在数据库里放开登录用户的远程访问权限,一般放开访问者的单个源ip地址,也可以全放开。当然全放开不如只放开单个ip安全。
下面是具体操作实例,为mysql添加远程访问权限:
1 mysql服务器打开远程访问权限
根据不同的版本,修改mysql.conf 或my.cnf
或my.ini等文件,比如针对Ubuntu22.04版本,
具体为在/etc/mysql/mysql.conf.d/mysqld.conf文件中,修改
# bind-address = 127.0.0.1
bind-address = 0.0.0.0
将绑定ip从127.0.0.1修改成0.0.0.0,即可放开服务器远程访问权限。
2 登录的用户给它远程访问ip权限
具体为创建跟访问源ip绑定的用户,然后赋予它访问某个数据库(如auth库)的权限。:
CREATE USER 'trinity'@'192.168.1.12' IDENTIFIED BY 'trinity';GRANT ALL PRIVILEGES ON auth.* TO 'trinity'@'192.168.1.12' WITH GRANT OPTION;
如果是放开所有ip,那么就在原来写ip地址的地方写“%”,代表所有ip:
CREATE USER 'trinity'@'%' IDENTIFIED BY 'trinity';GRANT ALL PRIVILEGES ON auth.* TO 'trinity'@'%' WITH GRANT OPTION;
为ip地址访问加上权限实践操作
首先看一下数据库中原账户的权限
mysql> use mysql
Reading table information for completion of table and column names
You can turn off this feature to get a quicker startup with -ADatabase changed
mysql> SELECT host, user FROM user WHERE user='trinity';
+-----------+---------+
| host | user |
+-----------+---------+
| localhost | trinity |
+-----------+---------+
1 row in set (0.01 sec)
host设为localhost,证明该用户默认只能从localhost登录
在增加'trinity'@'192.168.1.2'用户欧,显示:
mysql> CREATE USER 'trinity'@'192.168.1.2' IDENTIFIED BY 'trinity';
Query OK, 0 rows affected (0.11 sec)mysql> SELECT host, user FROM user WHERE user='trinity';
+-------------+---------+
| host | user |
+-------------+---------+
| 192.168.1.2 | trinity |
| localhost | trinity |
+-------------+---------+
2 rows in set (0.00 sec)
可见已经为trinity添加了从192.168.1.2这个机器登录的权限
进行测试
使用下面python语句可以mysql数据库:
import pymysql # 配置数据库连接
config = { 'host': '192.168.1.12', 'user': 'trinity', 'password': 'trinity', 'database': 'auth', 'charset': 'utf8mb4', 'cursorclass': pymysql.cursors.DictCursor
} try: # 建立数据库连接 connection = pymysql.connect(**config)
测试通过!