允许所有远程连接，MySQL

Question

我一直在使用SQL Server，现在正在使用MySQL作为项目。使用SQL Server，如果我们的开发人员知道主机，用户名和密码，就可以连接到本地计算机上的远程数据库。与MySQL，不过，给从本地机器上开发者访问，我一直有登录到MySQL和执行：

GRANT ALL ON *.* to user@address IDENTIFIED BY 'password'; 
flush privileges; 

哪里address是开发人员的机器的IP地址。当然，如果他们改变网络，我必须再次执行它。有没有办法像我曾经使用SQL Server一样允许所有的远程连接，或者出于某种原因这是一个坏主意？我们有用户名和密码仍然..我显然有点困惑。

另外：这是一个开发数据库，​​只能从我们的内部网络访问。我明白为什么让每个人都能访问生产数据库是一个坏主意。

Answer 1

正如指出的瑞恩以上，你需要的命令是

GRANT ALL ON *.* to user@'%' IDENTIFIED BY 'password'; 

但是，请注意，文件表明，为了使这项工作，从localhost另一个用户帐户必须为同一用户创建;否则，由mysql_install_db自动创建的匿名帐户优先，因为它具有更具体的主机列。

换句话说;为了使用户user能够从任何服务器连接; 2个帐户都必须创建如下：

GRANT ALL ON *.* to user@localhost IDENTIFIED BY 'password'; 
GRANT ALL ON *.* to user@'%' IDENTIFIED BY 'password'; 

阅读完整的文档here.

而这里的参考相关片：

连接到服务器的根目录后，您可以添加新帐户。该 下面的语句使用GRANT来设置四个新账户：

mysql> CREATE USER 'monty'@'localhost' IDENTIFIED BY 'some_pass'; 
mysql> GRANT ALL PRIVILEGES ON *.* TO 'monty'@'localhost' 
    ->  WITH GRANT OPTION; 
mysql> CREATE USER 'monty'@'%' IDENTIFIED BY 'some_pass'; 
mysql> GRANT ALL PRIVILEGES ON *.* TO 'monty'@'%' 
    ->  WITH GRANT OPTION; 
mysql> CREATE USER 'admin'@'localhost'; 
mysql> GRANT RELOAD,PROCESS ON *.* TO 'admin'@'localhost'; 
mysql> CREATE USER 'dummy'@'localhost'; 

这些语句创建的账户有以下 属性：

其中两个账户有蒙蒂的用户名和密码 some_pass。这两个帐户都是具有完全权限的超级用户帐户 可以做任何事情。只有当从本地主机连接 时，才能使用'monty'@'localhost'帐户。 'monty'@'％'帐户使用'％' 通配符作为主机部分，所以它可以用于从任何 主机连接。

有必要有两个账户monty能够连接 从任何地方作为monty。如果没有本地主机帐户， mysql_install_db创建的localhost的 匿名用户帐户优先于monty从 本地主机连接。因此，monty将被视为匿名用户。 原因是匿名用户帐户具有比'monty'@'％'帐户更多的 特定主机列值，因此在用户表排序顺序中更早地出现 。 （user表排序第6.2.4节中讨论 ，“访问控制，阶段1：连接核实”。）

这似乎是愚蠢的，我必须我误解这一点。

Answer 2

GRANT ALL ON *.* to user@'%' IDENTIFIED BY 'password'; 

将允许特定用户从任何地方登录。

这很糟糕，因为它删除了一些安全控制，即如果一个帐户被泄密。

Answer 3

您可以通过编辑/etc/my.cnf中禁用所有的安全性：

[mysqld] 
skip-grant-tables 

Answer 4

另外你需要禁用以下配置文件行： 绑定地址127.0.0.1 =

Answer 5

mysql> CREATE USER 'monty'@'192.168.%.%' IDENTIFIED BY 'some_pass'; 
mysql> GRANT ALL PRIVILEGES ON *.* TO 'monty'@'192.168.%.%' 

Answer 6

安装和设置mysql以远程连接远程

不适用于mysql_secure_installation！ （https://dev.mysql.com/doc/refman/5.5/en/mysql-secure-installation.html）

在Ubuntu上，使用安装MySQL：

sudo apt-get install mysql-server 

刚刚在/etc/mysql/my.cnf

[mysqld] 
#### Unix socket settings (making localhost work) 
user   = mysql 
pid-file  = /var/run/mysqld/mysqld.pid 
socket   = /var/run/mysqld/mysqld.sock 

#### TCP Socket settings (making all remote logins work) 
port   = 3306 
bind-address = 0.0.0.0 

登录以下为DB服务器从使用

mysql -u root -p

使用以下语句创建数据库用户

grant all privileges on *.* to ‘username’@‘%’ identified by ‘password’; 

打开防火墙：

sudo ufw allow 3306 

重启MySQL

​​