Mysql?遠(yuǎn)程連接遇到的問(wèn)題排查

更新時(shí)間：2024年07月07日 11:38:57 作者：楓飄長(zhǎng)安

無(wú)法連接到遠(yuǎn)程MySQL數(shù)據(jù)庫(kù)可能是由于多種原因?qū)е碌?本文主要介紹了Mysql遠(yuǎn)程連接遇到的問(wèn)題排查,具有一定的參考價(jià)值,感興趣的可以了解一下

1. ?檢查Mysql服務(wù)運(yùn)行狀態(tài)
2. ?確定 Mysql 監(jiān)聽(tīng)的IP地址和端口
3. ?確定防火墻設(shè)置
4. ?確定 Mysql 權(quán)限
5. ?確定本機(jī)電腦的網(wǎng)絡(luò)連通性
6. ?確定本機(jī)電腦的遠(yuǎn)程連接數(shù)據(jù)庫(kù)軟件配置是否有問(wèn)題

參考文章

Tips：原先的 Mysql 環(huán)境太低了，現(xiàn)在需要對(duì)服務(wù)進(jìn)行升級(jí)，于是把原先的配置全給刪了，重溫一下 Mysql 允許外部 IP 訪問(wèn)操作

問(wèn)題分析

1. ?檢查Mysql服務(wù)運(yùn)行狀態(tài)

Tips：每次鏈接不上的時(shí)候養(yǎng)成確定 Mysql 服務(wù)排查順序是極為重要的，養(yǎng)成習(xí)慣能幫你很好的養(yǎng)成嚴(yán)謹(jǐn)?shù)墓ぷ鞣绞?/p>

? ubuntu 服務(wù)器可以使用以下指令檢測(cè) Mysql 服務(wù)是否正在運(yùn)行

systemctl status mysql

2. ?確定 Mysql 監(jiān)聽(tīng)的IP地址和端口

Tips：如果Mysql 設(shè)置的是監(jiān)聽(tīng)本地回環(huán)網(wǎng)絡(luò)，顯示的監(jiān)聽(tīng)端口是 (127.0.0.1)，我們需要去修改Mysql的配置文件，讓他能夠從其他接口接收連接，通常來(lái)說(shuō)，配置文件在/etc/mysql/mysql.conf.d/mysqld.cnf，如果不上這個(gè)路徑，可以使用 locate my.cnf 或者 find / -name my.* 或者 ps aux | grep mysql | grep my.cnf 等，不同版本的 mysql 配置文件可能不太一樣，有的是 my.cnf，有的是 mysqld.cnf

? step-1：使用 sudo netstat -plnt | grep mysql 或者 netstat -apn | grep 3306 來(lái)查看 mysql 是否在監(jiān)聽(tīng)所有網(wǎng)絡(luò)接口 (0.0.0.0) 如果顯示的是 (127.0.0.1) 就是本地環(huán)路接口了，外部機(jī)子是訪問(wèn)不了的。

? step-2：使用 vim 指令修改 mysql的配置文件。

? step-3：打開(kāi)配置文件后，輸入/bind-address并按下回車(chē)，即搜索文件中 bind-address 字段，檢查該字段是否被注釋?zhuān)绻卸鄠€(gè)，可以按下 n 查找下一個(gè)，上一個(gè)是按 N ，將 bind-address 字段值修改為 0.0.0.0。

? step-4：修改完畢后重啟mysql服務(wù)，使用指令 sudo systemctl restart mysql 或 sudo service mysql restart。

? step-5：重復(fù) step-1 進(jìn)行端口檢查，直到能看到 0.0.0.0 為止。

3. ?確定防火墻設(shè)置

在ubuntu 服務(wù)器上，執(zhí)行指令 sudo ufw status 檢查防火墻狀態(tài)，如果防火墻啟動(dòng)了，但是并沒(méi)有給3306端口進(jìn)行開(kāi)放允許授權(quán)，就需要授權(quán) mysql 的 3306端口，使用 sudo ufw allow 3306 命令來(lái)給 3306 端口放行。

如果輸入 sudo ufw status 指令后，顯示

Status: inactive

說(shuō)明防火墻都沒(méi)有開(kāi)啟，就一定不是防火墻的問(wèn)題。

4. ?確定 Mysql 權(quán)限

? step-1：使用指令 mysql -uroot -p 指令，后序輸入密碼，進(jìn)入mysql 操作臺(tái)

? step-2：使用指令 use mysql; 切換到名為 mysql 這個(gè)數(shù)據(jù)庫(kù)

? step-3：使用指令 SELECT User,Host FROM mysql.user;

? step-4：如果 root 用戶的 host 字段是 localhost，就不符合要求，下圖即為不符合要求的

在這里插入圖片描述

? step-5：使用指令 update user set host='%' where user='root'; 注意，后面一定要有分號(hào)，沒(méi)有分號(hào)其實(shí)是不會(huì)被執(zhí)行的語(yǔ)句之后一定要有分號(hào)，符合要求

在這里插入圖片描述

? step-6：使用指令 flush privileges; 刷新權(quán)限

Tips：在MySQL中，用戶的標(biāo)識(shí)是由用戶名和主機(jī)名共同組成的，所以‘root'@'localhost'和 'root'@'%' 是兩個(gè)不同的賬號(hào)。
'root'@'localhost' 表示只能從本地連接到MySQL。
'root'@'%' 表示可以從任何遠(yuǎn)程主機(jī)連接到MySQL。
現(xiàn)在已經(jīng)成功創(chuàng)建了一個(gè)新的用戶 ‘root’@’%‘。這意味著root用戶現(xiàn)在可以從任何主機(jī)（包括您的Windows計(jì)算機(jī)）連接到MySQL服務(wù)器。
同時(shí)，‘root’@‘localhost’ 仍然存在，它只允許從Ubuntu服務(wù)器本地進(jìn)行連接。這樣的配置通常是為了提高安全性，因?yàn)閘ocalhost通常用于系統(tǒng)內(nèi)部操作，例如維護(hù)任務(wù)和備份。
如果想要?jiǎng)h除 ‘root’@‘localhost’ 這個(gè)用戶，可以使用 DROP USER 'root'@'localhost'; 命令，但在做這個(gè)操作之前，請(qǐng)確保 ‘root’@’%’ 可以正常工作，并且不需要‘root’@‘localhost’這個(gè)用戶。

原文：http://www.fzitv.net/database/3238771pg.htm

注意，我們?cè)谶@里沒(méi)有進(jìn)行新建一個(gè)具有必要權(quán)限的新用戶用于遠(yuǎn)程訪問(wèn)，這個(gè)是十分危險(xiǎn)的，不建議在公司環(huán)境等需要較高安全的環(huán)境下使用如上步驟進(jìn)行操作，如果想要更加安全的遠(yuǎn)程連接，可以參考上一個(gè) Tips 最后的原文鏈接。