Bu komutun farkındayım:

GRANT ALL PRIVILEGES
ON database.*
TO 'user'@'yourremotehost'
IDENTIFIED BY 'newpassword';

Ama sonra bu uzak MySQL veritabanına erişmek için sadece belirli bir IP adresi vermeme izin veriyor. Herhangi bir uzak ana bilgisayarın bu MySQL veritabanına erişebilmesi için ne yapmam gerekir? Bunu nasıl yaparım? Temelde bu veritabanını herkesin erişebilmesi için halka açıyorum.

TO 'user'@'%'

% bir joker karakterdir - ihtiyacınız varsa '%.domain.com'veya bunu yapabilirsiniz '%.123.123.123'.

Uzaktan Erişimi Etkinleştir (Hibe) Ana Sayfa / Eğiticiler / Mysql / Uzaktan Erişimi Etkinleştir (Hibe) mysql sunucunuza uzak makineden bağlanmayı denerseniz ve aşağıdaki gibi bir hatayla karşılaşırsanız, bu makale tam size göre.

HATA 1130 (HY000): '1.2.3.4' ana bilgisayarının bu MySQL sunucusuna bağlanmasına izin verilmiyor

MySQL yapılandırmasını değiştir

Mysql config dosyasını düzenlemeye başlayın

vim /etc/mysql/my.cnf

Aşağıdaki satırları yorumlayın.

#bind-address           = 127.0.0.1
#skip-networking

Atlama ağı hattını bulamazsanız ekleyin ve yorum yapın.

MySQL sunucusunu yeniden başlatın.

~ /etc/init.d/mysql restart

GRANT ayrıcalığını değiştir

Yukarıdaki değişiklikten sonra bile uzaktan erişim veya erişim elde edemediğinizi ancak tüm veritabanlarına erişemediğinizi görmek sizi şaşırtabilir.

Varsayılan olarak, kullandığınız mysql kullanıcı adı ve parolasının yerel olarak mysql sunucusuna erişmesine izin verilir. Bu yüzden ayrıcalığı güncellemeniz gerekiyor.

Tüm makinelerden erişmek için aşağıdaki gibi bir komut çalıştırın. (Değiştirin USERNAMEve PASSWORDkimlik bilgilerinizle.)

mysql> GRANT ALL PRIVILEGES ON *.* TO 'USERNAME'@'%' IDENTIFIED BY 'PASSWORD' WITH GRANT OPTION;

Belirli bir IP'den erişim vermek için aşağıdaki gibi bir komut çalıştırın. (Değiştirin USERNAMEve PASSWORDkimlik bilgilerinizle.)

mysql> GRANT ALL PRIVILEGES ON *.* TO 'USERNAME'@'1.2.3.4' IDENTIFIED BY 'PASSWORD' WITH GRANT OPTION;

1.2.3.4'ü IP'nizle değiştirebilirsiniz. Birden çok IP'den erişim vermek için yukarıdaki komutu defalarca çalıştırabilirsiniz.

Ayrıca ayrı bir USERNAME&PASSWORD uzaktan erişim için .

Nihai sonucu aşağıdaki yollarla kontrol edebilirsiniz:

SELECT * from information_schema.user_privileges where grantee like "'USERNAME'%";

Son olarak, şunları da çalıştırmanız gerekebilir:

mysql> FLUSH PRIVILEGES;

Test bağlantısı

Terminal / komut satırından:

mysql -h HOST -u USERNAME -pPASSWORD

Bir mysql kabuğu alırsanız, show veritabanlarını çalıştırmayı unutmayın; uzak makinelerden doğru ayrıcalıklara sahip olup olmadığınızı kontrol etmek için.

Bonus İpucu: Erişimi İptal Et

Bir kullanıcıya yanlışlıkla erişim izni verirseniz, iptal etme seçeneğinin kullanışlı olması daha iyidir.

Aşağıda, tüm makinelerden USERNAME için tüm seçenekler iptal edilecektir:

mysql> REVOKE ALL PRIVILEGES, GRANT OPTION FROM 'USERNAME'@'%';
Following will revoke all options for USERNAME from particular IP:

mysql> REVOKE ALL PRIVILEGES, GRANT OPTION FROM 'USERNAME'@'1.2.3.4';
Its better to check information_schema.user_privileges table after running REVOKE command.

REVOKE komutunu çalıştırdıktan sonra KULLANIM ayrıcalığı görürseniz, sorun değil. Hiç bir ayrıcalık kadar iyidir. İptal edilip edilemeyeceğinden emin değilim.

Yukarıdaki adımın tamamlandığını ve MySql portuna 3306 uzaktan erişilebildiğini varsayarak; MySQL yapılandırma dosyasındaki genel IP adresini bağlamayı unutmayın.

Örneğin ubuntu sunucumda:

#nano /etc/mysql/my.cnf

Dosyada, [mysqld] bölüm bloğunu arayın ve yeni bağlama adresini ekleyin, bu örnekte 192.168.0.116'dır. Böyle bir şey olurdu

......    
.....    
# Instead of skip-networking the default is now to listen only on
# localhost which is more compatible and is not less secure.

bind-address        = 127.0.0.1    
bind-address        = 192.168.0.116

.....    
......

dilerseniz localhost (127.0.0.1) bağlamasını kaldırabilirsiniz, ancak daha sonra yerel makinedeki sunucuya erişmek için özel olarak bir IP adresi vermeniz gerekir.

Sonra son adım MySql sunucusunu yeniden başlatmaktır (ubuntu üzerinde)

stop mysql

start mysql

veya #/etc/init.d/mysql restart diğer sistemler için

Artık MySQL veri tabanına uzaktan erişim:

mysql -u username -h 192.168.0.116 -p

Bununla uğraşan herkes için, ayrıcalıkları nasıl vermeliyim, umarım birine yardım eder

GRANT ALL ON yourdatabasename.* TO root@'%' IDENTIFIED BY
'yourRootPassword';

Belirtildiği gibi %bir joker karakterdir ve bu herhangi bir IP adresinin veritabanınıza bağlanmasına izin verir. Burada yaptığım varsayım, bağlandığınızda, kullanıcı adınız root(varsayılan olsa da) olacaktır. Kök şifresini girin ve hazırsınız. 'Kullanıcı kökü çevresinde tek tırnak ( ) olmadığını unutmayın .

Localhost üzerinden bağlantıları etkinleştirmek için yapılandırma dosyası değişiklikleri gerekir.

Uzak IP'ler üzerinden bağlanmak için, "root" kullanıcısı olarak oturum açın ve aşağıdaki sorguları mysql'de çalıştırın.

CREATE USER 'username'@'localhost' IDENTIFIED BY 'password';

GRANT ALL PRIVILEGES ON *.* TO 'username'@'localhost' WITH GRANT OPTION;

CREATE USER 'username'@'%' IDENTIFIED BY 'password';

GRANT ALL PRIVILEGES ON *.* TO 'username'@'%' WITH GRANT OPTION;

FLUSH PRIVILEGES;

Bu, yerel ana makineden ve uzak IP'lerden erişilebilen yeni bir kullanıcı oluşturur.

Ayrıca /etc/mysql/my.cnf dosyasında bulunan my.cnf dosyanızdan aşağıdaki satırı da yorumlayın

bind-address = 127.0.0.1

MySQL'inizi kullanarak yeniden başlatın

sudo service mysql restart

Artık MySQL'inize uzaktan bağlanabilmelisiniz.

Bu komutu kullanın:

GRANT ALL ON yourdatabasename.* TO root@'%' IDENTIFIED BY 'yourRootPassword';

Sonra:

FLUSH PRIVILEGES; 

Sonra "/etc/mysql/mysql.conf.d/mysqld.cnf" dosyasında aşağıdaki satırı not edin (gerekli!):

bind-address = 127.0.0.1 

Benim için çalışıyor!

Herhangi bir IP adresinden kullanıcıyla bağlantı kurabilmek için aşağıdakileri yapın:

Mysql sunucusunun uzak bağlantıları kabul etmesine izin ver. Bu açık mysqld.conf dosyası için:

sudo gedit /etc/mysql/mysql.conf.d/mysqld.cnf

"Bind-address" ile başlayan satırı arayın ve değerini 0.0.0.0 olarak ayarlayın

bind-address                    = 0.0.0.0

ve son olarak dosyayı kaydedin.

Not: MySQL 8+ çalıştırıyorsanız, bind-addressyönerge mysqld.cnfvarsayılan olarak dosyada bulunmaz . Bu durumda, yönergeyi dosyanın altına ekleyin /etc/mysql/mysql.conf.d/mysqld.cnf.

Şimdi mysql sunucusunu yeniden başlatın systemdveya eski servicekomutunu kullanın. Bu işletim sisteminize bağlıdır:

sudo systemctl restart mysql # for ubuntu    
sudo systemctl restart mysqld.service # for debian

Son olarak, mysql sunucusu artık uzak bağlantıları kabul edebiliyor.

Şimdi bir kullanıcı oluşturmamız ve ona izin vermemiz gerekiyor, böylece bu kullanıcıyla uzaktan oturum açabiliyoruz.

MySQL veritabanına root veya root yetkisine sahip başka herhangi bir kullanıcı olarak bağlanın.

mysql -u root -p

şimdi hem localhost hem de '%' joker karakterinde istediğiniz kullanıcıyı oluşturun ve tüm DB'lere bu şekilde izin verin.

CREATE USER 'myuser'@'localhost' IDENTIFIED BY 'mypass';
CREATE USER 'myuser'@'%' IDENTIFIED BY 'mypass';

Sonra,

GRANT ALL ON *.* TO 'myuser'@'localhost';
GRANT ALL ON *.* TO 'myuser'@'%';

Ve son olarak ayrıcalıkları yıkamayı unutma

FLUSH PRIVILEGES;

Not: Veritabanı sunucunuzda bir güvenlik duvarı yapılandırdıysanız, 3306MySQL'e trafiğe izin vermek için bağlantı noktası MySQL'in varsayılan bağlantı noktasını da açmanız gerekir .

Bu yardımcı olur umarım ;)

Aşağıdakileri çalıştırın:

$ mysql -u root -p      
mysql> GRANT ALL ON *.* to root@'ipaddress' IDENTIFIED BY 'mysql root password';     
mysql> FLUSH PRIVILEGES;     
mysql> exit

Ardından belirttiğiniz IP adresinden bir bağlantı deneyin:

mysql -h address-of-remove-server -u root -p   

Bağlanabilmeniz gerekir.

MariaDB problemini bu komutla silebilirsiniz :

Not:

GRANT ALL ON *.* to root@'%' IDENTIFIED BY 'mysql root password';

%bir joker karakterdir. Bu durumda, tüm IP adreslerini ifade eder.

GRANT ALL PRIVILEGES ON *.* TO 'user'@'ipadress'

Veritabanı Mysql sunucusu 8'e uzaktan erişmek için:

CREATE USER 'root'@'%' IDENTIFIED BY 'Pswword@123';

GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' WITH GRANT OPTION;

FLUSH PRIVILEGES;

• Yönetici kullanıcı kullanarak MYSQL'i BAŞLAT
  • mysql -u admin-user -p (İSTEMEDE ŞİFREYİ GİRİN)
• Yeni bir kullanıcı oluşturun:
  • KULLANICI OLUŞTURUN 'newuser' @ '%' 'şifre' İLE TANIMLANMIŞ; (% -> anyhost)
• Hibe İmtiyazları:
  • HİBE SEÇ, SİL, EKLE, db_name ÜZERİNDE GÜNCELLEME. * 'Newuser' @ '%';
  • SIVA AYRICALIKLARI;

EC2 yönetim ortamı çalıştırıyorsanız, güvenlik kurallarına gelen kuralları MYSQL / Aurura ile eklemeyi unutmayın.

Dosyayı düzenle:

/etc/mysql/percona-server.cnf

Aşağıdaki kodu dosyaya ekleyin.

[mysqld] bind-address = 0.0.0.0

Uzaktan erişim için kullanıcı oluşturun.

$ mysql -u root -p      
mysql> GRANT ALL ON *.* to snippetbucketdotcom@'%' IDENTIFIED BY 'tejastank';   
mysql> FLUSH PRIVILEGES;    
mysql> exit

Tüm linux sunucu işleri,

MSWin c: \ İnsatallation konumunu bul \ dosya yolu için

Kullanıcıyı,

GRANT ALL PRIVILEGES ON <database_name>.* TO '<username>'@'%' IDENTIFIED BY '<password>'

Sonra şuraya git

sudo nano /etc/mysql/mysql.conf.d/mysqld.cnfve çizgiyi değiştirmek bind-address = 127.0.0.1içinbind-address = 0.0.0.0

Bundan sonra bu veritabanına herhangi bir IP üzerinden bağlanabilirsiniz.

mysql consoleAşağıdaki komutu açın ve aşağıdaki komutu yürütün (veritabanı adınızı, kullanıcı adınızı ve şifrenizi girin):

Veritabanınız adına TÜMÜNÜ VERİN.

Sonra Yürüt:

SIVA AYRICALIKLARI;

Komut satırını açın ve /etc/mysql/mysql.conf.d/mysqld.cnfherhangi bir düzenleyici kullanarak dosyayı açın.root privileges .

Örneğin:

sudo nano /etc/mysql/mysql.conf.d/mysqld.cnf

Sonra aşağıdaki satırı yorumlayın:

bağlama adresi = 127.0.0.1

Komut kullanarak değişiklikleri yansıtmak için mysql'yi yeniden başlatın:

sudo service mysql restart

Zevk almak ;)

Mysql yapılandırma dosyasını değiştirmeniz gerekir:

Mysql config dosyasını düzenlemeye başlayın

vim /etc/mysql/my.cnf

Ekle:

bind-address = 0.0.0.0

CPanel gibi web sitesi panellerinde %, MySQL veritabanınıza erişmek için izin verilen ana bilgisayar adlarına tek (yüzde işareti) ekleyebilirsiniz .

Tek bir ekleyerek %veritabanınıza masaüstü uygulamalarından bile herhangi bir IP veya web sitesinden erişebilirsiniz.

Örneğin CentOS'umda

sudo gedit /etc/mysql/my.cnf

aşağıdaki satırları yorumlayın

# bağlama adresi = 127.0.0.1

sonra

sudo hizmet mysqld yeniden başlatma

Veritabanınıza herhangi bir IP adresinden uzaktan erişim izni vermek istiyorsanız, mysql komutunu ve bundan sonra aşağıdaki komutu çalıştırın.

GRANT ALL PRIVILEGES ON *.*
TO 'root'@'%' 
IDENTIFIED BY 'password' 
WITH GRANT OPTION;

Ubuntu'da işe yarayan şey kullanıcıya tüm ayrıcalıkları veriyor:

GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY 'yourpassword' WITH GRANT OPTION;

ve bağlanma adresini şu konumda ayarlamak /etc/mysql/mysql.conf.d/mysqld.cnf:

bind-address            = 0.0.0.0

mysql arka plan programı yeniden başlatıldığında:

service mysql restart

/Etc/my.cnf dosyasını düzenleyerek tüm güvenliği devre dışı bırakabilirsiniz:

skip-grant-tables