MySQLサーバーへのリモートアクセス許可をユーザーに付与する方法は？

SHOW GRANTS私のmysqlデータベースで行うと、

GRANT ALL PRIVILEGES ON *.* TO 'root'@'localhost' 
    IDENTIFIED BY PASSWORD 'some_characters' 
    WITH GRANT OPTION

私が間違っていない場合root@localhost、ユーザーrootはからのみサーバーにアクセスできることを意味しますlocalhost。root（同じネットワーク内の）他のすべてのマシンからもこのmysqlサーバーにアクセスする権限を付与するようにMySQLに指示するにはどうすればよいですか？

これにより、の任意のマシンから同じパスワードでrootアクセスが許可されます*.example.com。

GRANT ALL PRIVILEGES ON *.* TO 'root'@'%.example.com' 
    IDENTIFIED BY 'some_characters' 
    WITH GRANT OPTION;
FLUSH PRIVILEGES;

名前解決が機能しない場合は、IPまたはサブネットによるアクセスを許可することもできます。

GRANT ALL PRIVILEGES ON *.* TO 'root'@'192.168.1.%'
    IDENTIFIED BY 'some_characters'  
    WITH GRANT OPTION;
FLUSH PRIVILEGES;

MySQL GRANT構文ドキュメント。

試してください：

GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY 'Pa55w0rd' WITH GRANT OPTION;

最初にmysql、次にrootユーザーが外部からアクセスできることを確認するためにいくつかの手順を実行する必要があります。

1. 無効化skip-networkingでmy.cnf（すなわち：/etc/mysql/my.cnf）

2. bind-addressinの値を確認します。にmy.cnf設定されている127.0.0.1場合は0.0.0.0、すべてのIPまたは接続元のIPからのアクセスを許可するように変更できます。

3. 任意のIPからrootユーザーにリモートアクセスを許可します（またはの代わりにIPを指定します%）

   GRANT ALL PRIVILEGES ON *.* TO 'root'@'%'
       IDENTIFIED BY 'your_root_password'
       WITH GRANT OPTION;
   FLUSH PRIVILEGES;`

4. mysqlサービスを再起動します。

   sudo service mysql restart

GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' 
    IDENTIFIED BY 'YOUR_PASS' 
    WITH GRANT OPTION;
FLUSH PRIVILEGES;  

*.* = DB.TABLE ユーザーを特定のデータベースと特定のテーブルに制限できます。

'root'@'%'rootは、作成した任意のユーザーで変更でき、％はすべてのIPを許可します。％.168.1.1などを変更することでも制限できます。

それが解決しない場合は、my.cnfまたはmy.iniも変更して、これらの行にコメントを付けます。

bind-address = 127.0.0.1へ#bind-address = 127.0.0.1
と
skip-networkingへ#skip-networking

• MySQLを再起動し、上記の手順をもう一度繰り返します。

ラズベリーパイ、私はバインドアドレス設定を見つけました \etc\mysql\mariadb.conf.d\50-server.cnf

他のSQLが共有しているSQL許可は機能します。それでもデータベースにアクセスできない場合は、ポートに対するファイアウォールの制限がある可能性があります。接続を開く方法は、サーバーの種類（およびその間のルーター）によって異なります。TCPポート3306の受信を開き、外部マシン（all / subnet / single IP / etc。）に同様のアクセスルールを与えます。

/etc/mysql/mysql.conf.d/mysqld.cnfファイルを開き、次の行をコメント化します。

#bind-address = 127.0.0.1

私の場合、私はセントOS上のリモートmysqlサーバーに接続しようとしていました。多くの解決策（すべての特権の付与、IPバインディングの削除、ネットワークの有効化）を行った後も、問題は解決されませんでした。

結局のところ、さまざまなソリューションを検討していると、iptablesに出くわしました。その結果、mysqlポート3306が接続を受け入れていないことに気付きました。

ここでは、この問題を確認して解決した方法について簡単に説明します。

• ポートが接続を受け入れているかどうかの確認：

telnet（mysql server ip）[portNo]

-ポートでの接続を許可するIPテーブルルールの追加：

iptables -A INPUT -i eth0 -p tcp -m tcp --dport 3306 -j ACCEPT

-本番環境ではこれを推奨しませんが、iptablesが適切に構成されていない場合は、ルールを追加しても問題が解決しない可能性があります。その場合、以下を実行する必要があります。

サービスiptables停止

お役に立てれば。

2つのステップ：

1. ワイルドカードを使用してユーザーを設定します。
   create user 'root'@'%' identified by 'some_characters'; GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY PASSWORD 'some_characters' WITH GRANT OPTION

2. vim /etc/my.cnf
   以下を追加します。
   bind-address=0.0.0.0

サーバーを再起動します。サーバーへの接続に問題はありません。

mysql 8以降のバージョンでは、権限を付与してユーザーを追加することはできません。それはこのクエリで意味します：

GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' 
    IDENTIFIED BY 'type-root-password-here' 
    WITH GRANT OPTION;
FLUSH PRIVILEGES;

mysqlはこのエラーを返します。

エラー1064（42000）：SQL構文にエラーがあります。MySQLサーバーのバージョンに対応するマニュアルで、1行目の「IDENTIFIED BY '書き込まれたパスワード」の近くで使用する正しい構文を確認してください

これは、％ドメインのrootユーザーがいないことを意味します。したがって、最初にユーザーを挿入してから、次のような権限を付与する必要があります。

mysql> CREATE USER 'root'@'%' IDENTIFIED BY 'your password';
Query OK, 0 rows affected (0.11 sec)

mysql> GRANT ALL ON *.* TO 'root'@'%';
Query OK, 0 rows affected (0.15 sec)

mysql> FLUSH PRIVILEGES;

パスワードを特定のパスワードに置き換えることを忘れないでください。

これでうまくいきました。しかし、私が最初に試してみたが、それが影響を及ぼさないという奇妙な問題がありました。私はphpmyadminページを更新して、なんとか機能させました。

local-xampp-mysqlへのアクセスが必要な場合。xampp-shell->コマンドプロンプトを開くことができます。

次に、mysql -uroot -p --port = 3306またはmysql -uroot -p（パスワードが設定されている場合）。その後、mysqlシェルページからこれらのアクセス権を付与できます（localhost / phpmyadminからも機能します）。

誰かがこのトピックを見つけて初心者の問題がある場合は、これらを追加してください。

Ubuntu 18.04

mysqldをインストールして実行します。

データベースに移動し、rootユーザーを設定します。

sudo mysql -u root
SELECT User,Host FROM mysql.user;
DROP USER 'root'@'localhost';
CREATE USER 'root'@'%' IDENTIFIED BY 'obamathelongleggedmacdaddy';
GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' WITH GRANT OPTION;
FLUSH PRIVILEGES;
exit;

mysqld権限を編集して再起動します。

sudo vi /etc/mysql/mysql.conf.d/mysqld.cnf

# edit the line to be this:
bind-address=0.0.0.0

sudo systemctl stop mysql
sudo systemctl start mysql

別のマシンから、test .. mysqldマシンのObvsポート（3306）は、テストマシンからの接続を許可する必要があります。

mysql -u root -p -h 123.456.789.666

MySqlのすべての追加の「セキュリティ」はセキュリティをまったく助けません。複雑にして難読化するだけで、本当に長いパスワードを使用していた昔よりも、それを台無しにするのが実際に簡単になりました。