配置MySQL服务器使得外网可以连接

矫情吗；* 2022-06-06 12:15 138阅读 0赞

在一台电脑上安装了MySQL服务器后，默认是不允许外网可以连接至该服务器上的MySQL的，不进行额外配置的话可能会出现如下两种连接错误的情况（我用的是Navicat MySQL客户端在Windows上连接**Ubuntu**上的MySQL数据库）。

图1 端口绑定问题

![绑定端口未解开][Center]

图2 权限问题

![数据库未配置][SouthEast]  
前者是因为默认绑定端口问题，后者则是数据库权限的问题。

--------------------

# 解决问题一 #

首先使用如下命令查看3306端口绑定状态

sudo netstat -an | grep 3306

输出如下图：  
![端口绑定][SouthEast 1]  
如图，3306端口是默认绑定在本地IP 127.0.0.1上的，所以外网无法访问该主机的3306端口。  
打开MySQL的配置文件：

sudo vim /etc/mysql/mysql.conf.d/mysqld.cnf

找到如下内容的一行并注释掉：

bind-address          = 127.0.0.1

重启MySQL服务

sudo systemctl restart mysql

然后使用如下命令查看端口绑定状态

sudo netstat -an | grep 3306

输出如下图：  
![解除绑定后][SouthEast 2]

# 解决问题二 #

问题二是因为MySQL自带的权限控制限制了外网访问MySQL服务器，在Ubuntu主机上使用命令行连接至本地MySQL数据库

sudo mysql -uroot -p[你的密码]

然后选择mysql数据库并查看user表信息

use mysql
    select user,host from user

显示如下图  
![授权前][SouthEast 3]  
发现root账户只允许localhost访问，所以外网无法访问。  
可以使用如下命令给外网访问授权

grant all privileges on *.* to 'root'@'[允许的ip]' identified by '[密码]' with grant option;
    flush privileges;

其中\[允许的ip\]如果设置为%的话则表示所有ip都可以访问，\[密码\]表示外网访问的密码是什么。比如我设置成所有ip都可访问，密码是root，则命令如下：

grant all privileges on *.* to 'root'@'%' identified by 'root' with grant option;
    flush privileges;

然后再查看表中的信息

select user,host from user;

输出如下：  
![授权后][SouthEast 4]

--------------------

至此，外网用户就可以访问你的MySQL服务器了。作者在Windows上没有尝试过，但是好像Windows上不会有端口绑定的问题，而且据说windows下连配置文件都没了（*\[尴尬\]*）。

[Center]: /images/20220606/2391661816914fd8b486b3cc681c4f02.png
[SouthEast]: /images/20220606/eb53ad1a1490464f8378616acf9d7486.png
[SouthEast 1]: /images/20220606/fbc318da4855412b8c534305268f82d3.png
[SouthEast 2]: /images/20220606/1ed8008b090848edba1f2bb77953e451.png
[SouthEast 3]: /images/20220606/1c9b277e1d41467dbb3d655e94e2c59f.png
[SouthEast 4]: /images/20220606/f1fbc5257f22445185b7cf7760bfcbac.png