Jak nadać użytkownikowi uprawnienia dostępu zdalnego do serwera mysql?

Jeśli zrobię to SHOW GRANTSw mojej bazie danych mysql, otrzymam

GRANT ALL PRIVILEGES ON *.* TO 'root'@'localhost' 
    IDENTIFIED BY PASSWORD 'some_characters' 
    WITH GRANT OPTION

Jeśli się nie mylę, root@localhostoznacza to, że użytkownik rootma dostęp do serwera tylko z localhost. Jak powiedzieć MySQL, aby udzielił rootpozwolenia na dostęp do tego serwera mysql z każdej innej maszyny (w tej samej sieci)?

Zapewnia to dostęp roota z tym samym hasłem z dowolnej maszyny w *.example.com:

GRANT ALL PRIVILEGES ON *.* TO 'root'@'%.example.com' 
    IDENTIFIED BY 'some_characters' 
    WITH GRANT OPTION;
FLUSH PRIVILEGES;

Jeśli rozpoznawanie nazw nie będzie działać, możesz również przyznać dostęp przez adres IP lub podsieć:

GRANT ALL PRIVILEGES ON *.* TO 'root'@'192.168.1.%'
    IDENTIFIED BY 'some_characters'  
    WITH GRANT OPTION;
FLUSH PRIVILEGES;

Dokumentacja GRANTskładni MySQL .

Próbować:

GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY 'Pa55w0rd' WITH GRANT OPTION;

Musisz podjąć pewne kroki, aby upewnić się, że najpierw mysql, a następnie użytkownik root jest dostępny z zewnątrz:

1. Wyłącza skip-networkingsię my.cnf(tj /etc/mysql/my.cnf)

2. Sprawdź wartość bind-addressin my.cnf, jeśli jest ustawiona na 127.0.0.1, możesz ją zmienić, 0.0.0.0aby zezwolić na dostęp ze wszystkich adresów IP lub dowolnego adresu IP, z którego chcesz się połączyć.

3. Przyznaj zdalny dostęp użytkownikowi root z dowolnego adresu IP (lub podaj swój adres IP zamiast %)

   GRANT ALL PRIVILEGES ON *.* TO 'root'@'%'
       IDENTIFIED BY 'your_root_password'
       WITH GRANT OPTION;
   FLUSH PRIVILEGES;`
   

4. Zrestartuj usługę mysql:

   sudo service mysql restart

GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' 
    IDENTIFIED BY 'YOUR_PASS' 
    WITH GRANT OPTION;
FLUSH PRIVILEGES;  

*.* = DB.TABLE możesz ograniczyć użytkownika do określonej bazy danych i określonej tabeli.

'root'@'%'możesz zmienić roota dla dowolnego utworzonego użytkownika, a% ma zezwolić na wszystkie IP. Możesz to ograniczyć, zmieniając również% .168.1.1 itd.

Jeśli to nie rozwiąże problemu, zmodyfikuj również my.cnf lub my.ini i skomentuj te wiersze

bind-address = 127.0.0.1do #bind-address = 127.0.0.1
i
skip-networkingdo#skip-networking

• Uruchom ponownie MySQL i powtórz powyższe kroki ponownie.

Raspberry Pi, znalazłem konfigurację adresu powiązania pod \etc\mysql\mariadb.conf.d\50-server.cnf

Te uprawnienia SQL współdzielone przez innych działają. Jeśli nadal nie możesz uzyskać dostępu do bazy danych, możliwe, że masz tylko ograniczenie zapory sieciowej dla portu. To zależy od typu serwera (i routerów pomiędzy nimi), jak nawiązać połączenie. Otwórz przychodzący port TCP 3306 i nadaj mu podobną regułę dostępu dla maszyn zewnętrznych (wszystkie / podsieć / pojedynczy adres IP / itd.).

Otwórz /etc/mysql/mysql.conf.d/mysqld.cnfplik i skomentuj następujący wiersz:

#bind-address = 127.0.0.1

W moim przypadku próbowałem połączyć się ze zdalnym serwerem mysql na cent OS. Po przejściu przez wiele rozwiązań (przyznanie wszystkich uprawnień, usunięcie powiązań IP, włączenie sieci) problem nadal nie był rozwiązany.

Jak się okazało, patrząc na różne rozwiązania natknąłem się na iptables, co uświadomiło mi, że port mysql 3306 nie akceptuje połączeń.

Oto mała uwaga na temat tego, jak sprawdziłem i rozwiązałem ten problem.

• Sprawdzanie, czy port akceptuje połączenia:

telnet (adres IP serwera mysql) [nr portu]

-Dodanie reguły tablicy IP, aby zezwolić na połączenia na porcie:

iptables -A INPUT -i eth0 -p tcp -m tcp --dport 3306 -j AKCEPTUJ

-Nie zalecamy tego dla środowiska produkcyjnego, ale jeśli twoje iptables nie są poprawnie skonfigurowane, dodanie reguł może nadal nie rozwiązać problemu. W takim przypadku należy wykonać następujące czynności:

usługa iptables zatrzymuje się

Mam nadzieję że to pomoże.

Dwa kroki:

1. skonfiguruj użytkownika za pomocą symbolu wieloznacznego:
   create user 'root'@'%' identified by 'some_characters'; GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY PASSWORD 'some_characters' WITH GRANT OPTION

2. vim /etc/my.cnf
   dodaj następujące informacje:
   bind-address=0.0.0.0

zrestartuj serwer, nie powinieneś mieć problemu z połączeniem się z nim.

W mysql 8 i nowszych wersjach nie możesz dodać użytkownika poprzez nadanie mu uprawnień. to znaczy z tym zapytaniem:

GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' 
    IDENTIFIED BY 'type-root-password-here' 
    WITH GRANT OPTION;
FLUSH PRIVILEGES;

mysql zwróci ten błąd:

BŁĄD 1064 (42000): Wystąpił błąd w składni SQL; sprawdź podręcznik, który odpowiada Twojej wersji serwera MySQL, aby uzyskać właściwą składnię, której należy użyć w pobliżu `` IDENTIFIED BY '' zapisane hasło '' w linii 1

oznacza to, że nie masz użytkownika root dla domeny%. więc musisz najpierw wstawić użytkownika, a następnie nadać takie uprawnienia:

mysql> CREATE USER 'root'@'%' IDENTIFIED BY 'your password';
Query OK, 0 rows affected (0.11 sec)

mysql> GRANT ALL ON *.* TO 'root'@'%';
Query OK, 0 rows affected (0.15 sec)

mysql> FLUSH PRIVILEGES;

Nie zapomnij zastąpić haseł określonymi hasłami.

To zadziałało dla mnie. Ale był dziwny problem, na który nawet ja wypróbowałem najpierw te, na które nie miał wpływu. Zaktualizowałem stronę phpmyadmin i jakoś to działa.

Jeśli potrzebujesz dostępu do local-xampp-mysql. Możesz przejść do xampp-shell -> otwierając wiersz polecenia.

Następnie mysql -uroot -p --port = 3306 lub mysql -uroot -p (jeśli jest ustawione hasło). Następnie możesz przyznać te dostęp ze strony powłoki mysql (może również działać z localhost / phpmyadmin).

Po prostu dodaj je, jeśli ktoś znajdzie ten temat i ma początkowe problemy.

Ubuntu 18.04

Zainstaluj i upewnij się, że mysqld us działa.

Wejdź do bazy danych i skonfiguruj użytkownika root:

sudo mysql -u root
SELECT User,Host FROM mysql.user;
DROP USER 'root'@'localhost';
CREATE USER 'root'@'%' IDENTIFIED BY 'obamathelongleggedmacdaddy';
GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' WITH GRANT OPTION;
FLUSH PRIVILEGES;
exit;

Edytuj uprawnienia mysqld i uruchom ponownie:

sudo vi /etc/mysql/mysql.conf.d/mysqld.cnf

# edit the line to be this:
bind-address=0.0.0.0

sudo systemctl stop mysql
sudo systemctl start mysql

Z innego komputera, przetestuj .. Port Obvs (3306) na maszynie mysqld musi zezwalać na połączenie z maszyny testowej.

mysql -u root -p -h 123.456.789.666

Wszystkie dodatkowe „zabezpieczenia” MySql w ogóle nie pomagają w zabezpieczeniach, tylko komplikują i zaciemniają, teraz jest łatwiej zepsuć to niż w dawnych czasach, kiedy używałeś naprawdę długiego hasła.