配置MySQL服務(wù)器
第一步是設(shè)置MySQL服務(wù)器，以偵聽機(jī)器上的某個(gè)特定IP地址或所有IP地址。
如果MySQL服務(wù)器和客戶端可以通過專用網(wǎng)絡(luò)相互通信，那么最好的選擇是設(shè)置MySQL服務(wù)器，僅偵聽專用IP。否則，如果你想通過公共網(wǎng)絡(luò)連接到服務(wù)器，就設(shè)置MySQL服務(wù)器，偵聽機(jī)器上的所有IP地址。
為此，你需要編輯MySQL配置文件，添加或更改bind-address選項(xiàng)的值。你可以設(shè)置單個(gè)IP地址和IP范圍。如果地址是0.0.0.0，MySQL服務(wù)器接受所有主機(jī)IPv4接口上的連接。如果你在系統(tǒng)上配置了IPv6，改而使用::，而不是0.0.0.0。
MySQL配置文件的位置因發(fā)行版而異。在Ubuntu和Debian中，該文件位于/etc/mysql/mysql.conf.d/mysqld.cnf，而在基于Red Hat的發(fā)行版(比如centos)中，該文件位于/etc/my.cnf。
使用文本編輯器打開文件：
sudonano/etc/mysql/mysql.conf.d/mysqld.cnf
搜索以bind-address開頭的行，將其值設(shè)置為MySQL服務(wù)器應(yīng)偵聽的IP地址。
默認(rèn)情況下，該值被設(shè)置為127.0.0.1(僅在localhost中偵聽)。
在這個(gè)例子中，我們將值改為0.0.0.0來設(shè)置MySQL服務(wù)器，偵聽所有IPv4接口：
mysqld.cnfbind-address=0.0.0.0#skip-networking
如果有一行含有skip-networking，刪除該行或通過在行開頭添加#來注釋掉它。
在MySQL 8.0及更高版本中，bind-address指令可能不存在。在這種情況下，將其添加到[mysqld]部分下。
完成后，重新啟動(dòng)MySQL服務(wù)以使更改生效。只有root用戶或擁有sudo權(quán)限的用戶才能重新啟動(dòng)服務(wù)。
想在Debian或Ubuntu上重新啟動(dòng)MySQL服務(wù)，請輸入：
sudosystemctlrestartmysqld
在基于RedHat的發(fā)行版(比如CentOS)上，想重新啟動(dòng)服務(wù)，運(yùn)行：
sudosystemctlrestartmysql
授權(quán)用戶從遠(yuǎn)程機(jī)器來訪問
下一步是允許遠(yuǎn)程用戶訪問數(shù)據(jù)庫。
輸入以下內(nèi)容，以root用戶身份登錄MySQL服務(wù)器：
$sudomysql
如果你使用舊的原生MySQL驗(yàn)證插件以root用戶身份登錄，請運(yùn)行以下命令，出現(xiàn)提示時(shí)輸入密碼：
$mysql-uroot-p
從MySQL shell里面，使用GRANT語句為遠(yuǎn)程用戶授予訪問權(quán)限。
mysql> GRANT ALL ON database_name.* TO user_name@'ip_address' IDENTIFIED BY 'user_password';
其中：
- database_name是用戶將連接到的數(shù)據(jù)庫的名稱。
- user_name是MySQL用戶的名稱。
- ip_address是用戶將連接的IP地址。使用%允許用戶從任何IP地址進(jìn)行連接。
- user_password是用戶密碼。
比如說，要授予名為foo、使用密碼my_password的用戶從IP是10.8.0.5的客戶端機(jī)器訪問數(shù)據(jù)庫dbname，你要運(yùn)行：
mysql> GRANT ALL ON dbname.* TO foo@'10.8.0.5' BY 'my_passwd';
