Bagaimana cara memberikan izin akses jarak jauh ke server mysql untuk pengguna?

Jika saya lakukan SHOW GRANTSdi database mysql saya, saya dapatkan

GRANT ALL PRIVILEGES ON *.* TO 'root'@'localhost' 
    IDENTIFIED BY PASSWORD 'some_characters' 
    WITH GRANT OPTION

Jika saya tidak salah, root@localhostberarti pengguna hanya rootdapat mengakses server dari localhost. Bagaimana cara memberi tahu MySQL untuk memberikanroot izin untuk mengakses server mysql ini dari setiap mesin lain (dalam jaringan yang sama) juga?

Ini memberikan akses root dengan kata sandi yang sama dari mesin mana pun di *.example.com:

GRANT ALL PRIVILEGES ON *.* TO 'root'@'%.example.com' 
    IDENTIFIED BY 'some_characters' 
    WITH GRANT OPTION;
FLUSH PRIVILEGES;

Jika resolusi nama tidak akan berhasil, Anda juga dapat memberikan akses melalui IP atau subnet:

GRANT ALL PRIVILEGES ON *.* TO 'root'@'192.168.1.%'
    IDENTIFIED BY 'some_characters'  
    WITH GRANT OPTION;
FLUSH PRIVILEGES;

GRANTDokumen sintaks MySQL .

Mencoba:

GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY 'Pa55w0rd' WITH GRANT OPTION;

Anda perlu mengambil beberapa langkah untuk memastikan mysql terlebih dahulu dan kemudian pengguna root dapat diakses dari luar:

1. Nonaktifkan skip-networkingdi my.cnf(yaitu: /etc/mysql/my.cnf)

2. Periksa nilai bind-addressmasuk my.cnf, jika diatur ke 127.0.0.1, Anda dapat mengubahnya 0.0.0.0untuk mengizinkan akses dari semua IP atau ip apa pun yang ingin Anda sambungkan.

3. Berikan akses jarak jauh pengguna root dari ip mana pun (atau tentukan ip Anda, bukan %)

   GRANT ALL PRIVILEGES ON *.* TO 'root'@'%'
       IDENTIFIED BY 'your_root_password'
       WITH GRANT OPTION;
   FLUSH PRIVILEGES;`

4. Mulai ulang layanan mysql:

   sudo service mysql restart

GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' 
    IDENTIFIED BY 'YOUR_PASS' 
    WITH GRANT OPTION;
FLUSH PRIVILEGES;  

*.* = DB.TABLE Anda dapat membatasi pengguna ke database tertentu dan tabel tertentu.

'root'@'%'Anda dapat mengubah root dengan pengguna mana pun yang Anda buat dan% mengizinkan semua IP. Anda dapat membatasinya dengan mengubah% .168.1.1 dll juga.

Jika itu tidak menyelesaikan, maka ubah juga my.cnf atau my.ini dan beri komentar pada baris ini

bind-address = 127.0.0.1ke #bind-address = 127.0.0.1
dan
skip-networkingke#skip-networking

• Mulai ulang MySQL dan ulangi langkah di atas lagi.

Raspberry Pi, saya menemukan konfigurasi alamat-bind di bawah \etc\mysql\mariadb.conf.d\50-server.cnf

Hibah SQL itu yang dibagikan orang lain berfungsi. Jika Anda masih tidak dapat mengakses database, mungkin Anda hanya memiliki batasan firewall untuk port tersebut. Itu tergantung pada jenis server Anda (dan semua router di antaranya) tentang cara membuka koneksi. Buka port TCP 3306 masuk, dan berikan aturan akses serupa untuk mesin eksternal (semua / subnet / IP tunggal / dll.).

Buka /etc/mysql/mysql.conf.d/mysqld.cnffile dan beri komentar pada baris berikut:

#bind-address = 127.0.0.1

Dalam kasus saya, saya mencoba untuk terhubung ke server mysql jarak jauh di cent OS. Setelah melalui banyak solusi (memberikan semua hak istimewa, menghapus pengikatan ip, mengaktifkan jaringan) masalah masih belum terpecahkan.

Ternyata, saat mencari berbagai solusi, saya menemukan iptables, yang membuat saya menyadari port mysql 3306 tidak menerima koneksi.

Berikut adalah catatan kecil tentang cara saya memeriksa dan menyelesaikan masalah ini.

• Memeriksa apakah port menerima koneksi:

telnet (ip server mysql) [portNo]

-Menambahkan aturan tabel ip untuk memungkinkan koneksi di port:

iptables -A INPUT -i eth0 -p tcp -m tcp --dport 3306 -j ACCEPT

-Tidak akan merekomendasikan ini untuk lingkungan produksi, tetapi jika iptables Anda tidak dikonfigurasi dengan benar, menambahkan aturan mungkin masih belum menyelesaikan masalah. Dalam hal berikut ini harus dilakukan:

layanan iptables berhenti

Semoga ini membantu.

Dua langkah:

1. siapkan pengguna dengan karakter pengganti:
   create user 'root'@'%' identified by 'some_characters'; GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY PASSWORD 'some_characters' WITH GRANT OPTION

2. vim /etc/my.cnf
   tambahkan yang berikut ini:
   bind-address=0.0.0.0

restart server, Anda seharusnya tidak memiliki masalah saat menyambungkannya.

Dengan mysql 8 dan versi yang lebih baru, Anda tidak dapat menambahkan pengguna dengan memberikan hak istimewa. artinya dengan kueri ini:

GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' 
    IDENTIFIED BY 'type-root-password-here' 
    WITH GRANT OPTION;
FLUSH PRIVILEGES;

mysql akan mengembalikan kesalahan ini:

ERROR 1064 (42000): Anda memiliki kesalahan dalam sintaks SQL; periksa manual yang sesuai dengan versi server MySQL Anda untuk sintaks yang benar untuk digunakan di dekat 'IDENTIFIED BY' kata sandi tertulis 'di baris 1

ini berarti Anda tidak memiliki pengguna root untuk% domain. jadi Anda harus memasukkan pengguna terlebih dahulu lalu memberikan hak istimewa seperti ini:

mysql> CREATE USER 'root'@'%' IDENTIFIED BY 'your password';
Query OK, 0 rows affected (0.11 sec)

mysql> GRANT ALL ON *.* TO 'root'@'%';
Query OK, 0 rows affected (0.15 sec)

mysql> FLUSH PRIVILEGES;

Jangan lupa untuk mengganti kata sandi dengan kata sandi khusus Anda.

Ini berhasil untuk saya. Tapi ada masalah aneh yang bahkan aku coba dulu yang tidak terpengaruh. Saya memperbarui halaman phpmyadmin dan entah bagaimana berhasil.

Jika Anda membutuhkan akses ke local-xampp-mysql. Anda dapat pergi ke xampp-shell -> membuka command prompt.

Kemudian mysql -uroot -p --port = 3306 atau mysql -uroot -p (jika ada set kata sandi). Setelah itu Anda dapat memberikan akses tersebut dari halaman shell mysql (juga dapat bekerja dari localhost / phpmyadmin).

Hanya menambahkan ini jika seseorang menemukan topik ini dan mengalami masalah pemula.

Ubuntu 18.04

Instal dan pastikan mysqld kita berjalan ..

Masuk ke database dan atur pengguna root:

sudo mysql -u root
SELECT User,Host FROM mysql.user;
DROP USER 'root'@'localhost';
CREATE USER 'root'@'%' IDENTIFIED BY 'obamathelongleggedmacdaddy';
GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' WITH GRANT OPTION;
FLUSH PRIVILEGES;
exit;

Edit izin mysqld dan mulai ulang:

sudo vi /etc/mysql/mysql.conf.d/mysqld.cnf

# edit the line to be this:
bind-address=0.0.0.0

sudo systemctl stop mysql
sudo systemctl start mysql

Dari komputer lain, uji .. Obvs port (3306) pada mesin mysqld harus mengizinkan koneksi dari mesin uji.

mysql -u root -p -h 123.456.789.666

Semua "keamanan" tambahan dari MySql tidak membantu keamanan sama sekali, itu hanya memperumit dan mengaburkan, sekarang sebenarnya lebih mudah untuk mengacaukannya daripada di masa lalu, di mana Anda hanya menggunakan kata sandi yang sangat panjang.