Mir ist dieser Befehl bekannt:

GRANT ALL PRIVILEGES
ON database.*
TO 'user'@'yourremotehost'
IDENTIFIED BY 'newpassword';

Dann kann ich jedoch nur eine bestimmte IP-Adresse für den Zugriff auf diese entfernte MySQL-Datenbank vergeben. Was ist, wenn ich möchte, dass jeder Remote-Host auf diese MySQL-Datenbank zugreifen kann? Wie mache ich das? Grundsätzlich mache ich diese Datenbank öffentlich, damit jeder darauf zugreifen kann.

TO 'user'@'%'

% ist ein Platzhalter - Sie können auch '%.domain.com'oder '%.123.123.123'und solche Dinge tun , wenn Sie brauchen.

Aktivieren des Remotezugriffs (Grant) Startseite / Tutorials / MySQL / Aktivieren des Remotezugriffs (Grant) Wenn Sie versuchen, von einem Remotecomputer aus eine Verbindung zu Ihrem MySQL-Server herzustellen, und der folgende Fehler auftritt, ist dieser Artikel genau das Richtige für Sie.

FEHLER 1130 (HY000): Host '1.2.3.4' darf keine Verbindung zu diesem MySQL-Server herstellen

Ändern Sie die MySQL-Konfiguration

Beginnen Sie mit der Bearbeitung der MySQL-Konfigurationsdatei

vim /etc/mysql/my.cnf

Kommentieren Sie die folgenden Zeilen aus.

#bind-address           = 127.0.0.1
#skip-networking

Wenn Sie keine Skip-Networking-Zeile finden, fügen Sie sie hinzu und kommentieren Sie sie aus.

Starten Sie den MySQL-Server neu.

~ /etc/init.d/mysql restart

Ändern Sie das GRANT-Privileg

Es kann Sie überraschen, dass Sie auch nach der obigen Änderung keinen Remotezugriff oder Zugriff erhalten, aber nicht auf alle Datenbanken zugreifen können.

Standardmäßig dürfen der von Ihnen verwendete MySQL-Benutzername und das Passwort lokal auf den MySQL-Server zugreifen. Also muss das Privileg aktualisiert werden.

Führen Sie einen Befehl wie unten aus, um von allen Computern aus darauf zuzugreifen. (Ersetzen Sie USERNAMEund PASSWORDdurch Ihre Anmeldeinformationen.)

mysql> GRANT ALL PRIVILEGES ON *.* TO 'USERNAME'@'%' IDENTIFIED BY 'PASSWORD' WITH GRANT OPTION;

Führen Sie einen Befehl wie unten aus, um Zugriff von einer bestimmten IP zu gewähren. (Ersetzen Sie USERNAMEund PASSWORDdurch Ihre Anmeldeinformationen.)

mysql> GRANT ALL PRIVILEGES ON *.* TO 'USERNAME'@'1.2.3.4' IDENTIFIED BY 'PASSWORD' WITH GRANT OPTION;

Sie können 1.2.3.4 durch Ihre IP ersetzen. Sie können den obigen Befehl viele Male ausführen, um den Zugriff von mehreren IP-Adressen zu gewähren.

Sie können auch ein separates USERNAME& PASSWORDfür den Fernzugriff angeben .

Sie können das Endergebnis überprüfen, indem Sie:

SELECT * from information_schema.user_privileges where grantee like "'USERNAME'%";

Schließlich müssen Sie möglicherweise auch Folgendes ausführen:

mysql> FLUSH PRIVILEGES;

Testverbindung

Vom Terminal / Kommandozeile:

mysql -h HOST -u USERNAME -pPASSWORD

Wenn Sie eine MySQL-Shell erhalten, vergessen Sie nicht, Show-Datenbanken auszuführen. um zu überprüfen, ob Sie über die richtigen Berechtigungen von Remotecomputern verfügen.

Bonus-Tipp: Zugriff widerrufen

Wenn Sie einem Benutzer versehentlich Zugriff gewähren, sollten Sie die Widerrufsoption zur Hand haben.

Im Folgenden werden alle Optionen für USERNAME von allen Computern widerrufen:

mysql> REVOKE ALL PRIVILEGES, GRANT OPTION FROM 'USERNAME'@'%';
Following will revoke all options for USERNAME from particular IP:

mysql> REVOKE ALL PRIVILEGES, GRANT OPTION FROM 'USERNAME'@'1.2.3.4';
Its better to check information_schema.user_privileges table after running REVOKE command.

Wenn Sie nach dem Ausführen des REVOKE-Befehls das USAGE-Privileg sehen, ist dies in Ordnung. Es ist so gut wie gar kein Privileg. Ich bin nicht sicher, ob es widerrufen werden kann.

Angenommen, der obige Schritt ist abgeschlossen und auf den MySQL-Port 3306 kann remote zugegriffen werden. Vergessen Sie nicht, die öffentliche IP-Adresse in der MySQL-Konfigurationsdatei zu binden.

Zum Beispiel auf meinem Ubuntu-Server:

#nano /etc/mysql/my.cnf

Suchen Sie in der Datei nach dem Abschnittsblock [mysqld] und fügen Sie die neue Bindungsadresse hinzu. In diesem Beispiel ist dies 192.168.0.116. Es würde ungefähr so ​​aussehen

......    
.....    
# Instead of skip-networking the default is now to listen only on
# localhost which is more compatible and is not less secure.

bind-address        = 127.0.0.1    
bind-address        = 192.168.0.116

.....    
......

Sie können die localhost-Bindung (127.0.0.1) entfernen, wenn Sie dies wünschen. Anschließend müssen Sie jedoch eine IP-Adresse angeben, um auf den Server auf dem lokalen Computer zugreifen zu können.

Der letzte Schritt besteht darin, den MySQL-Server neu zu starten (unter Ubuntu).

stop mysql

start mysql

oder #/etc/init.d/mysql restartfür andere Systeme

Jetzt kann remote auf die MySQL-Datenbank zugegriffen werden durch:

mysql -u username -h 192.168.0.116 -p

Für alle, die damit herumgefummelt haben, hier ist, wie ich die Privilegien gewähren konnte, hoffe, es hilft jemandem

GRANT ALL ON yourdatabasename.* TO root@'%' IDENTIFIED BY
'yourRootPassword';

Wie bereits erwähnt, %handelt es sich um einen Platzhalter, mit dem jede IP-Adresse eine Verbindung zu Ihrer Datenbank herstellen kann. Die Annahme, die ich hier mache, ist, wenn Sie eine Verbindung herstellen, haben Sie einen Benutzer namens root(was jedoch die Standardeinstellung ist). Geben Sie das Root-Passwort ein und Sie können loslegen. Beachten Sie, dass ich keine einfachen Anführungszeichen ( ') um das Benutzerstammverzeichnis habe.

Änderungen an der Konfigurationsdatei sind erforderlich, um Verbindungen über localhost zu aktivieren.

Um eine Verbindung über Remote-IPs herzustellen, melden Sie sich als "Root" -Benutzer an und führen Sie die folgenden Abfragen in MySQL aus.

CREATE USER 'username'@'localhost' IDENTIFIED BY 'password';

GRANT ALL PRIVILEGES ON *.* TO 'username'@'localhost' WITH GRANT OPTION;

CREATE USER 'username'@'%' IDENTIFIED BY 'password';

GRANT ALL PRIVILEGES ON *.* TO 'username'@'%' WITH GRANT OPTION;

FLUSH PRIVILEGES;

Dadurch wird ein neuer Benutzer erstellt, auf den sowohl über localhost als auch über Remote-IPs zugegriffen werden kann.

Kommentieren Sie auch die folgende Zeile aus Ihrer my.cnf-Datei in /etc/mysql/my.cnf

bind-address = 127.0.0.1

Starten Sie Ihre MySQL mit neu

sudo service mysql restart

Jetzt sollten Sie in der Lage sein, eine Remote-Verbindung zu Ihrem MySQL herzustellen.

Verwenden Sie diesen Befehl:

GRANT ALL ON yourdatabasename.* TO root@'%' IDENTIFIED BY 'yourRootPassword';

Dann:

FLUSH PRIVILEGES; 

Dann kommentieren Sie die folgende Zeile in der Datei "/etc/mysql/mysql.conf.d/mysqld.cnf" (erforderlich!):

bind-address = 127.0.0.1 

Funktioniert bei mir!

Gehen Sie wie folgt vor, um von einer beliebigen IP-Adresse aus eine Verbindung mit Ihrem Benutzer herstellen zu können:

Erlauben Sie dem MySQL-Server, Remoteverbindungen zu akzeptieren. Öffnen Sie dazu die Datei mysqld.conf:

sudo gedit /etc/mysql/mysql.conf.d/mysqld.cnf

Suchen Sie nach der Zeile, die mit "Bindungsadresse" beginnt, und setzen Sie den Wert auf 0.0.0.0

bind-address                    = 0.0.0.0

und speichern Sie schließlich die Datei.

Hinweis: Wenn Sie MySQL 8+ ausführen, befindet sich die bind-addressDirektive mysqld.cnfstandardmäßig nicht in der Datei. Fügen Sie in diesem Fall die Direktive am Ende der Datei hinzu /etc/mysql/mysql.conf.d/mysqld.cnf.

Starten Sie nun den MySQL-Server entweder mit systemdoder mit dem älteren serviceBefehl neu. Dies hängt von Ihrem Betriebssystem ab:

sudo systemctl restart mysql # for ubuntu    
sudo systemctl restart mysqld.service # for debian

Schließlich kann der MySQL-Server jetzt Remoteverbindungen akzeptieren.

Jetzt müssen wir einen Benutzer erstellen und ihm die Berechtigung erteilen, damit wir uns remote mit diesem Benutzer anmelden können.

Stellen Sie eine Verbindung zur MySQL-Datenbank als Root oder zu einem anderen Benutzer mit Root-Rechten her.

mysql -u root -p

Erstellen Sie nun den gewünschten Benutzer sowohl im lokalen Platzhalter als auch im Platzhalter '%' und erteilen Sie Berechtigungen für alle DBs als solche.

CREATE USER 'myuser'@'localhost' IDENTIFIED BY 'mypass';
CREATE USER 'myuser'@'%' IDENTIFIED BY 'mypass';

Dann,

GRANT ALL ON *.* TO 'myuser'@'localhost';
GRANT ALL ON *.* TO 'myuser'@'%';

Und vergessen Sie nicht, die Berechtigungen zu löschen

FLUSH PRIVILEGES;

Hinweis: Wenn Sie auf Ihrem Datenbankserver eine Firewall konfiguriert haben, müssen Sie auch den Port öffnen 3306 den Standardport von Port MySQL , um Datenverkehr zu MySQL zuzulassen.

Hoffe das hilft ;)

Führen Sie Folgendes aus:

$ mysql -u root -p      
mysql> GRANT ALL ON *.* to root@'ipaddress' IDENTIFIED BY 'mysql root password';     
mysql> FLUSH PRIVILEGES;     
mysql> exit

Versuchen Sie dann eine Verbindung von der von Ihnen angegebenen IP-Adresse:

mysql -h address-of-remove-server -u root -p   

Sie sollten in der Lage sein, eine Verbindung herzustellen.

Mit diesem Befehl können Sie das Problem von MariaDB lösen :

Hinweis:

GRANT ALL ON *.* to root@'%' IDENTIFIED BY 'mysql root password';

%ist ein Platzhalter. In diesem Fall bezieht es sich auf alle IP-Adressen.

GRANT ALL PRIVILEGES ON *.* TO 'user'@'ipadress'

So greifen Sie remote auf den Datenbank-MySQL-Server 8 zu:

CREATE USER 'root'@'%' IDENTIFIED BY 'Pswword@123';

GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' WITH GRANT OPTION;

FLUSH PRIVILEGES;

• STARTEN SIE MYSQL mit dem Administrator
  • mysql -u admin-user -p (PASSWORT AUF PROMPT EINGEBEN)
• Erstellen Sie einen neuen Benutzer:
  • CREATE USER 'newuser' @ '%' IDENTIFIED BY 'password'; (% -> anyhost)
• Berechtigungen gewähren:
  • GRANT SELECT, DELETE, INSERT, UPDATE ON Datenbankname. * TO 'newuser' @ '%';
  • SPÜLPRIVILEGIEN;

Wenn Sie eine EC2-Instanz ausführen, vergessen Sie nicht, die eingehenden Regeln in der Sicherheitsgruppe mit MYSQL / Aurura hinzuzufügen.

Datei bearbeiten:

/etc/mysql/percona-server.cnf

Fügen Sie den folgenden Code in die Datei ein.

[mysqld] bind-address = 0.0.0.0

Erstellen Sie einen Benutzer für den Remotezugriff.

$ mysql -u root -p      
mysql> GRANT ALL ON *.* to snippetbucketdotcom@'%' IDENTIFIED BY 'tejastank';   
mysql> FLUSH PRIVILEGES;    
mysql> exit

Alle Linux Server funktioniert,

Für MSWin c: \ Installationsort suchen \ Dateipfad

Erstellen Sie einfach den Benutzer zu einer Datenbank wie

GRANT ALL PRIVILEGES ON <database_name>.* TO '<username>'@'%' IDENTIFIED BY '<password>'

Dann geh zu

sudo nano /etc/mysql/mysql.conf.d/mysqld.cnf und ändern Sie die Zeile bind-address = 127.0.0.1 inbind-address = 0.0.0.0

Danach können Sie von jeder IP-Adresse aus eine Verbindung zu dieser Datenbank herstellen.

Öffnen Sie Ihre mysql consoleund führen Sie den folgenden Befehl aus (geben Sie Ihren Datenbanknamen, Benutzernamen und Ihr Passwort ein):

GRANT ALL ON yourdatabasename. * TO admin @ '%' IDENTIFIED BY 'yourRootPassword';

Dann ausführen:

SPÜLPRIVILEGIEN;

Öffnen Sie die Befehlszeile und öffnen Sie die Datei /etc/mysql/mysql.conf.d/mysqld.cnfmit einem beliebigen Editor mit root privileges.

Beispielsweise:

sudo nano /etc/mysql/mysql.conf.d/mysqld.cnf

Dann kommentieren Sie die folgende Zeile aus:

Bindungsadresse = 127.0.0.1

Starten Sie mysql neu, um die Änderungen mit dem folgenden Befehl widerzuspiegeln:

sudo service mysql restart

Genießen ;)

Sie müssen die MySQL-Konfigurationsdatei ändern:

Beginnen Sie mit der Bearbeitung der MySQL-Konfigurationsdatei

vim /etc/mysql/my.cnf

hinzufügen:

bind-address = 0.0.0.0

In Website-Panels wie cPanel können Sie den %zulässigen Hostnamen ein einzelnes (Prozentzeichen) hinzufügen, um auf Ihre MySQL-Datenbank zuzugreifen.

Durch Hinzufügen einer einzelnen %können Sie von jeder IP-Adresse oder Website aus auf Ihre Datenbank zugreifen, auch von Desktop-Anwendungen aus.

Zum Beispiel in meinem CentOS

sudo gedit /etc/mysql/my.cnf

Kommentieren Sie die folgenden Zeilen aus

# bind-address = 127.0.0.1

dann

sudo service mysqld neu starten

Wenn Sie den Remotezugriff auf Ihre Datenbank von einer beliebigen IP-Adresse aus gewähren möchten, führen Sie den Befehl mysql und anschließend den folgenden Befehl aus.

GRANT ALL PRIVILEGES ON *.*
TO 'root'@'%' 
IDENTIFIED BY 'password' 
WITH GRANT OPTION;

Was unter Ubuntu funktioniert hat, ist, dem Benutzer alle Berechtigungen zu gewähren:

GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY 'yourpassword' WITH GRANT OPTION;

und Setzen der Bindungsadresse in /etc/mysql/mysql.conf.d/mysqld.cnf:

bind-address            = 0.0.0.0

Starten Sie dann den MySQL-Daemon neu:

service mysql restart

Sie können die gesamte Sicherheit deaktivieren, indem Sie /etc/my.cnf bearbeiten:

skip-grant-tables