返回

如何轻松解决访问远程数据库时的权限问题

日志

什么是MySQL的远程访问权限？

MySQL是一个开源的关系型数据库管理系统，它可以存储和管理大量的数据。MySQL的一个特点是，它可以通过网络进行远程访问，也就是说，你可以在一台服务器上安装和运行MySQL，然后在另一台服务器上通过网络连接到MySQL，进行数据的查询和操作。这样的方式可以提高数据的安全性和可用性，也可以方便多个项目共享同一个数据库。

但是，MySQL的远程访问并不是默认开放的，也就是说，你不能随便用任何一个用户和密码来连接到MySQL，而是需要有相应的权限。MySQL的权限是基于用户和主机的，也就是说，你需要指定哪个用户可以从哪个主机访问MySQL，以及可以访问哪些数据库和表，以及可以进行哪些操作。这样的权限设置可以保证MySQL的安全性，防止未经授权的访问和操作。

如何开放MySQL的远程访问权限？

要开放MySQL的远程访问权限，你需要做两件事：一是给你想要用来连接MySQL的用户授予相应的权限，二是修改MySQL的配置文件，允许外部的连接请求。下面我们分别来看看具体的步骤。

给用户授予权限

要给用户授予权限，你需要先登录到MySQL服务器上，然后使用MySQL的命令行客户端或者图形界面工具来执行SQL语句。假设你想要用root用户来连接MySQL，那么你可以执行以下的SQL语句：

GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY '自己数据的密码' WITH GRANT OPTION;
FLUSH PRIVILEGES;

这两条语句的意思是，给root用户授予所有数据库和表的所有权限，允许从任何主机（%表示通配符）访问MySQL，并且可以给其他用户授予权限，然后刷新权限，使之生效。注意，你需要把'自己数据的密码'替换成你的实际的密码，否则会出错。

如果你不想用root用户，或者想要限制访问的主机和数据库，你可以根据你的需要修改SQL语句，例如：

GRANT SELECT, INSERT, UPDATE, DELETE ON mydb.* TO 'myuser'@'192.168.87.109' IDENTIFIED BY 'mypassword';
FLUSH PRIVILEGES;

这条语句的意思是，给myuser用户授予mydb数据库的查询、插入、更新、删除的权限，只允许从192.168.87.109这个主机访问MySQL，并且指定了密码为mypassword。你可以根据你的实际情况，修改用户名、密码、主机、数据库和权限等参数。

修改配置文件

要修改配置文件，你需要找到MySQL的配置文件的位置，一般是在/etc/mysql/my.cnf或者/etc/my.cnf，然后用文本编辑器打开，找到以下的内容：

[mysqld]
# ...
# bind-address = 127.0.0.1
# ...

这里的bind-address表示MySQL绑定的地址，也就是说，只有来自这个地址的连接请求才会被接受。默认的值是127.0.0.1，也就是本地回环地址，表示只允许本机访问。如果你想要开放远程访问，你有两种方法：

  • 方法一：注释掉这一行，也就是在前面加上#号，表示不生效。这样的话，MySQL就会绑定到所有的地址，也就是说，任何主机都可以访问MySQL，当然，前提是有相应的权限。
  • 方法二：修改这一行，把127.0.0.1改成你想要允许访问的主机的地址，或者用0.0.0.0表示所有的地址。这样的话，MySQL就会绑定到指定的地址，也就是说，只有来自这个地址的连接请求才会被接受，当然，前提是有相应的权限。

无论你选择哪种方法，修改完配置文件后，你需要重启MySQL服务，让配置生效。你可以用以下的命令来重启MySQL服务：

sudo service mysql restart

或者

sudo /etc/init.d/mysql restart

如何检查和验证你的操作是否成功？

要检查和验证你的操作是否成功，你可以用以下的方法：

  • 方法一：在你的项目所在的服务器上，使用MySQL的命令行客户端或者图形界面工具，尝试连接到MySQL服务器，看看是否能够成功。例如，你可以用以下的命令来连接：
mysql -h 192.168.87.107 -u root -p

这里的-h表示主机地址，-u表示用户名，-p表示需要输入密码。如果你能够成功连接，并且能够执行SQL语句，那么说明你的操作成功了。

  • 方法二：在你的项目所在的服务器上，运行你的项目，看看是否能够正常访问数据库，是否有任何异常或错误。如果你的项目能够正常运行，并且能够读写数据库，那么说明你的操作成功了。

结论

本文介绍了如何解决访问远程数据库时出现的Access denied for user 'root'@'xxx.xxx.xxx.xxx' (using password: YES)异常的方法。主要有两个步骤：一是给用户授予相应的权限，二是修改MySQL的配置文件，允许外部的连接请求。然后，你可以用一些方法来检查和验证你的操作是否成功。