MySql server:开放mysql远程连接

一般情况下，mysql的用户是没有远程访问的权限的，因此当程序跟数据库不在同一台服务器上时，我们需要开启mysql的远程访问权限。

目前有两种方法可供选择：改表法和授权法。

改表法：

1、登陆mysql

mysql -u root -p

2、修改mysql库的user表，将host项，从localhost改为%。%这里表示的是允许任意host访问，如果只允许某一个ip访问，则可改为相应的ip，比如可以将localhost改为192.168.163.128，这表示只允许局域网的192.168.163.128这个ip远程访问mysql。

mysql> use mysql;
mysql> update user set host = '%' where user = 'root';
mysql> select host, user from user;
mysql> flush privileges;

防火墙开放3306端口
1、打开防火墙配置文件

vi  /etc/sysconfig/iptables

2、增加下面一行

-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

如图所示：

3、重启防火墙

service  iptables restart

注意：增加的开放3306端口的语句一定要在icmp-host-prohibited之前

至此，大部分人已经能通过远程链接到自己的mysql数据库了，但是可能还会有人遇到问题。远程连接数据库时报错：“1130-host ... is not allowed to connect to this MySql server”

当遇到这个问题的时候，恐怕你还要继续使用“授权法”才能正常远程链接数据库了。

授权法：

在安装mysql的机器上运行：

1、mysql -h localhost -u root //这样应该可以进入MySQL服务器

2、mysql>GRANT   ALL   PRIVILEGES   ON   *.*   TO   'root'@'%'   WITH   GRANT   OPTION //赋予任何主机访问数据的权限

3、mysql>FLUSH   PRIVILEGES //修改生效

4、mysql>EXIT //退出MySQL服务器

这样就可以在其它任何的主机上以root身份登录啦！

对于授权法，还有些其他的用法：

如果你想允许用户myuser从ip为192.168.1.6的主机连接到mysql服务器，并使用mypassword作为密码

mysql>GRANT ALL PRIVILEGES ON *.* TO 'myuser'@'192.168.1.6' IDENTIFIED BY 'mypassword' WITH GRANT OPTION;
mysql>FLUSH   PRIVILEGES;

如果你想允许用户myuser从ip为192.168.1.6的主机连接到mysql服务器的dk数据库，并使用mypassword作为密码

mysql>GRANT ALL PRIVILEGES ON dk.* TO 'myuser'@'192.168.1.6' IDENTIFIED BY 'mypassword' WITH GRANT OPTION;
mysql>FLUSH   PRIVILEGES;

经过这一大圈的折腾，我想你现在无论如何都应该可以远程访问你的数据库了吧