OneinStack如何配置MySQL远程连接并授权

为了安全考虑,OneinStack仅允许云主机本机(localhost)连接数据库,如果需要远程连接数据库,需要如下操作(缺一不可):

1. 云主机安全组端口开放3306端口
参考文档:《云主机安全组端口开放教程》

2. 打开iptables 3306端口
如果操作系统为CentOS系列:

iptables -I INPUT 4 -p tcp -m state –state NEW -m tcp –dport 3306 -j ACCEPT
service iptables save #保存iptables规则
1
2
如下图:

如果操作系统为Ubuntu/Debian系列:

iptables -I INPUT 4 -p tcp -m state –state NEW -m tcp –dport 3306 -j ACCEPT
iptables-save > /etc/iptables.up.rules #保存iptables规则
1
2
如下图:


3. 数据库授权
注意⚠️:远程连接新建一个帐号(帐号名不能为root)。
如:添加一个用户名为db_user,密码为db_pass,授权为% (%表示所有IP能连接)对db_name数据库所有权限,命令如下:

1)MySQL8.0版本

# mysql -uroot -p
MySQL [(none)]> create user db_user@’%’ identified by ‘db_pass’; #创建用户
MySQL [(none)]> grant all privileges on db_name.* to db_user@’%’ with grant option; #授权
MySQL [(none)]> exit; #退出数据库控制台,特别注意有分号
1
2
3
4
2)其余MySQL版本

# mysql -uroot -p
MySQL [(none)]> grant all privileges on db_name.* to db_user@’%’ identified by ‘db_pass’; #授权语句,特别注意有分号
MySQL [(none)]> flush privileges;
MySQL [(none)]> exit; #退出数据库控制台,特别注意有分号
1
2
3
4
如下图:

————————————————
版权声明:本文为CSDN博主「152910000」的原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接及本声明。
原文链接:https://blog.csdn.net/icodestechnology/article/details/87276951