Кореневий доступ до MySQL з усіх хостів

Я встановив MySQL-сервер на віддаленій машині Ubuntu. rootКористувач визначається в mysql.userтаблиці наступним чином:

mysql> SELECT host, user, password FROM user WHERE user = 'root';
+------------------+------+-------------------------------------------+
| host             | user | password                                  |
+------------------+------+-------------------------------------------+
| localhost        | root | *xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx |
| ip-10-48-110-188 | root | *xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx |
| 127.0.0.1        | root | *xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx |
| ::1              | root | *xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx |
+------------------+------+-------------------------------------------+

Я можу отримати доступ до користувача rootз одного інтерфейсу командного рядка віддаленої машини за допомогою стандартного mysqlклієнта. Тепер я хочу дозволити кореневий доступ від кожного хоста в Інтернеті , тому я спробував додати наступний рядок (це точний дублікат першого рядка з попереднього дампа, крім hostстовпця):

mysql> SELECT host, user, password FROM user WHERE host = '%';
+------------------+------+-------------------------------------------+
| host             | user | password                                  |
+------------------+------+-------------------------------------------+
| %                | root | *xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx |
+------------------+------+-------------------------------------------+

Але мій клієнт на моєму персональному ПК продовжує говорити мені (я затемнював IP-адресу сервера):

Помилка SQL (2003): не вдається підключитися до сервера MySQL на '46 .xxx '(10061)

Я не можу сказати, чи це помилка аутентифікації чи помилка мережі. На брандмауері сервера я включив порт 3306 / TCP для 0.0.0.0/0 , і для мене це нормально ...

У цьому процесі є два етапи:

а) Надання пільг. Оскільки користувач root виконує цю заміну 'password'з вашим поточним паролем root:

GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY 'password';

б) прив’язати до всіх адрес:

Найпростіший спосіб - прокоментувати рядок у вашому my.cnfфайлі:

#bind-address = 127.0.0.1 

і перезапустити mysql

service mysql restart

За замовчуванням він пов'язується лише з localhost, але якщо ви коментуєте рядок, він пов'язує всі знайдені інтерфейси. Коментування рядка еквівалентно bind-address=*.

Щоб перевірити, де служба mysql пов'язує виконувати як root:

netstat -tupan | grep mysql

Оновлення для Ubuntu 16:

Налаштування файлу (зараз)

/etc/mysql/mysql.conf.d/mysqld.cnf 

(принаймні на стандартному Ubuntu 16)

Виконати такий запит:

use mysql;

update user set host='%' where host='localhost'

ПРИМІТКА: Не рекомендується для виробничого використання.

Іноді

bind-address = 127.0.0.1

має бути

bind-address = *

MYSQL 8.0 - відкрити клієнтський командний рядок mysql
ВІДКЛЮЧИТИ ВСІ ПРИВИЛЕГИ НА *. * ДО 'root' @ 'localhost';
використовувати mysql
UPDATE mysql.user SET host = '%' WHERE user = 'root';
Перезавантажте сервіс mysql

MariaDB працює на Raspbian - файл, що містить прив’язану адресу, важко визначити. У MariaDB є не дуже корисна інформація з цього приводу.

я використав

# sudo grep -R bind-address /etc 

щоб знайти, де проклята річ.

Я також повинен був встановити привілеї та господарі в mysql, як усі вище вказували.

А також весело провели час відкриття порту 3306 для віддалених підключень до мого Raspberry Pi - нарешті використаних стійких iptables .

Зараз все прекрасно працює.

якщо до вас ОС підключено багато мереж, вам слід конкретизувати одну з цієї мережі у файлах bind-addres з файлу my.conf. приклад:

[mysqld]
bind-address = 127.100.10.234

цей ip - з конфігурації ethX.

У моєму випадку проблема з налаштуванням «прив’язати-адресу» була проблемою. Коментувати це налаштування my.cnfне було допоможе, тому що в моєму випадку MySQL встановити за замовчуванням 127.0.0.1 з якої - то причини.

Щоб перевірити, який параметр MySql використовує, відкрийте командний рядок у вашому локальному вікні:

mysql -h localhost -u myname -pmypass mydb

Прочитайте поточну настройку:

Show variables where variable_name like "bind%"

Тут ви повинні побачити 0.0.0.0, якщо ви хочете дозволити доступ з усіх хостів. Якщо це не так, відредагуйте свою /etc/mysql/my.cnfта встановіть bind-адресу в розділі [mysqld]:

bind-address=0.0.0.0

Нарешті перезапустіть сервер MySql, щоб отримати нове налаштування:

sudo service mysql restart

Спробуйте ще раз і перевірте, чи було вибрано нове налаштування.

mysql_update це те, що вам потрібно.

Я не знаю, чому хтось би дотримувався більш складних способів виправлення цього питання, коли MySql милозвучно створив інструмент, який вже робить це ...