允許所有遠程連接，MySQL

Question

我一直在使用SQL Server，現在正在使用MySQL作爲項目。使用SQL Server，如果我們的開發人員知道主機，用戶名和密碼，就可以連接到本地計算機上的遠程數據庫。與MySQL，不過，給從本地機器上開發者訪問，我一直有登錄到MySQL和執行：

GRANT ALL ON *.* to user@address IDENTIFIED BY 'password'; 
flush privileges; 

哪裏address是開發人員的機器的IP地址。當然，如果他們改變網絡，我必須再次執行它。有沒有辦法像我曾經使用SQL Server一樣允許所有的遠程連接，或者出於某種原因這是一個壞主意？我們有用戶名和密碼仍然..我顯然有點困惑。

另外：這是一個開發數據庫，​​只能從我們的內部網絡訪問。我明白爲什麼讓每個人都能訪問生產數據庫是一個壞主意。

Answer 1

正如指出的瑞恩以上，你需要的命令是

GRANT ALL ON *.* to user@'%' IDENTIFIED BY 'password'; 

但是，請注意，文件表明，爲了使這項工作，從localhost另一個用戶帳戶必須爲同一用戶創建;否則，由mysql_install_db自動創建的匿名帳戶優先，因爲它具有更具體的主機列。

換句話說;爲了使用戶user能夠從任何服務器連接; 2個帳戶都必須創建如下：

GRANT ALL ON *.* to user@localhost IDENTIFIED BY 'password'; 
GRANT ALL ON *.* to user@'%' IDENTIFIED BY 'password'; 

閱讀完整的文檔here.

而這裏的參考相關片：

連接到服務器的根目錄後，您可以添加新帳戶。該 下面的語句使用GRANT來設置四個新賬戶：

mysql> CREATE USER 'monty'@'localhost' IDENTIFIED BY 'some_pass'; 
mysql> GRANT ALL PRIVILEGES ON *.* TO 'monty'@'localhost' 
    ->  WITH GRANT OPTION; 
mysql> CREATE USER 'monty'@'%' IDENTIFIED BY 'some_pass'; 
mysql> GRANT ALL PRIVILEGES ON *.* TO 'monty'@'%' 
    ->  WITH GRANT OPTION; 
mysql> CREATE USER 'admin'@'localhost'; 
mysql> GRANT RELOAD,PROCESS ON *.* TO 'admin'@'localhost'; 
mysql> CREATE USER 'dummy'@'localhost'; 

這些語句創建的賬戶有以下 屬性：

其中兩個賬戶有蒙蒂的用戶名和密碼 some_pass。這兩個帳戶都是具有完全權限的超級用戶帳戶 可以做任何事情。只有當從本地主機連接 時，才能使用'monty'@'localhost'帳戶。 'monty'@'％'帳戶使用'％' 通配符作爲主機部分，所以它可以用於從任何 主機連接。

有必要有兩個賬戶monty能夠連接 從任何地方作爲monty。如果沒有本地主機帳戶， mysql_install_db創建的localhost的 匿名用戶帳戶優先於monty從 本地主機連接。因此，monty將被視爲匿名用戶。 原因是匿名用戶帳戶具有比'monty'@'％'帳戶更多的 特定主機列值，因此在用戶表排序順序中更早地出現 。 （user表排序第6.2.4節中討論 ，「訪問控制，階段1：連接覈實」。）

這似乎是愚蠢的，我必須我誤解這一點。

Answer 2

GRANT ALL ON *.* to user@'%' IDENTIFIED BY 'password'; 

將允許特定用戶從任何地方登錄。

這很糟糕，因爲它刪除了一些安全控制，即如果一個帳戶被泄密。

Answer 3

您可以通過編輯/etc/my.cnf中禁用所有的安全性：

[mysqld] 
skip-grant-tables 

Answer 4

另外你需要禁用以下配置文件行： 綁定地址127.0.0.1 =

Answer 5

mysql> CREATE USER 'monty'@'192.168.%.%' IDENTIFIED BY 'some_pass'; 
mysql> GRANT ALL PRIVILEGES ON *.* TO 'monty'@'192.168.%.%' 

Answer 6

安裝和設置mysql以遠程連接遠程

不適用於mysql_secure_installation！ （https://dev.mysql.com/doc/refman/5.5/en/mysql-secure-installation.html）

在Ubuntu上，使用安裝MySQL：

sudo apt-get install mysql-server 

剛剛在/etc/mysql/my.cnf

[mysqld] 
#### Unix socket settings (making localhost work) 
user   = mysql 
pid-file  = /var/run/mysqld/mysqld.pid 
socket   = /var/run/mysqld/mysqld.sock 

#### TCP Socket settings (making all remote logins work) 
port   = 3306 
bind-address = 0.0.0.0 

登錄以下爲DB服務器從使用

mysql -u root -p

使用以下語句創建數據庫用戶

grant all privileges on *.* to ‘username’@‘%’ identified by ‘password’; 

打開防火牆：

sudo ufw allow 3306 

重啓MySQL

​​