在分布式系统和云环境中，通过网络从其他计算机访问 MySQL 数据库的需求越来越普遍。为了确保安全性和可靠性，需要对数据库主机进行正确的配置以允许远程连接。以下是实现基于主机名的 MySQL 远程连接配置的方法。
二、准备工作
在开始之前，请确保你拥有以下权限：
1. 拥有 MySQL 服务器的管理员权限。只有具备足够权限的用户才能修改 MySQL 的配置文件并创建新用户。
2. 可以编辑 MySQL 的配置文件（通常位于 /etc/mysql/my.cnf 或 /etc/my.cnf）。
三、修改 MySQL 配置文件
1. 打开 MySQL 的配置文件（my.cnf），找到 [mysqld] 段落。
2. 将 bind-address 设置为 0.0.0.0 或者指定允许访问该数据库服务器 IP 地址。这一步是允许 MySQL 监听所有 IP 地址的关键步骤，如果不设置，MySQL 将只监听本地回环地址（127.0.0.1），从而拒绝来自外部网络的所有请求。
3. 如果希望限制某些特定 IP 地址访问，则可以将这些 IP 地址添加到 bind-address 后面，并用逗号隔开。例如：bind-address = 192.168.1.100,192.168.1.101
4. 保存更改并退出编辑器。
四、创建远程访问用户
1. 登录到 MySQL 命令行工具，使用 root 用户或其他具有相应权限的账户。
2. 创建一个新用户，授予其适当的权限，并允许从任何地方或特定主机连接到数据库。命令格式如下：
CREATE USER 'username'@'hostname' IDENTIFIED BY 'password';
其中，username 是你要创建的新用户名；hostname 是允许连接到 MySQL 服务器的主机名或 IP 地址（如果你想允许从任何地方访问，可以使用通配符 ‘%’）；password 是该用户的密码。
3. 授予新用户对特定数据库的权限。例如，如果要授予对名为 test_db 的数据库的所有权限，可以执行以下命令：
GRANT ALL PRIVILEGES ON test_db. TO 'username'@'hostname';
4. 刷新权限以使更改生效：
FLUSH PRIVILEGES;
5. 退出 MySQL 命令行工具。
五、防火墙配置
如果你的操作系统启用了防火墙，则还需要打开 MySQL 默认端口（通常是 3306）。具体操作取决于所使用的操作系统和防火墙软件。对于 Linux 系统，可以使用 iptables 或 ufw 来管理规则；对于 Windows Server，则需要在 Windows Defender 防火墙中添加入站规则。
六、测试连接
现在你可以尝试从另一台机器上使用 MySQL 客户端程序连接到远程 MySQL 服务器了。请确保使用正确的主机名、端口号、用户名和密码。如果一切正常，你应该能够成功登录并访问指定数据库。
七、安全性注意事项
虽然我们已经完成了基本的配置工作，但在生产环境中还需要考虑更多安全措施：
1. 使用强密码策略，定期更换密码；
2. 限制可访问 MySQL 服务器的 IP 地址范围；
3. 启用 SSL 加密传输数据；
4. 关闭不必要的 MySQL 功能和服务；
5. 定期备份重要数据。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/152314.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
