在当今的数据驱动时代，很多企业都会选择使用云主机来部署自己的应用和业务系统。而其中，MySQL作为一款开源关系型数据库管理系统，因其高可靠性和稳定性备受青睐。为了方便管理与维护，有时我们需要从本地或其他服务器连接到云主机上的MySQL数据库，这就涉及到远程访问权限的配置问题。
准备工作
在开始设置之前，请确保已经拥有以下条件：
- 一台已开通并能够正常使用的云主机；
- 云主机上已经成功安装了MySQL服务，并且可以正常启动；
- 具备对云主机进行操作的SSH账号及密码或者密钥文件；
- 了解云服务商提供的安全组规则或防火墙设置方法。
步骤一：登录到云主机
通过SSH客户端（如PuTTY、Xshell等）以root用户身份或具有sudo权限的普通用户登录到云主机。如果您使用的是Linux系统，可以通过命令行直接输入ssh username@ip_address来实现登录。
步骤二：进入MySQL命令行界面
执行如下命令进入MySQL命令行界面：
mysql -u root -p
然后输入对应的root用户的密码完成登录。
步骤三：创建允许远程访问的用户
在MySQL中，默认情况下只允许本地localhost上的用户访问数据库。若要允许其他IP地址访问，则需要创建一个新的用户并授予相应的权限。例如，创建一个名为remoteuser的用户，并允许其从任何地方访问所有数据库：
CREATE USER 'remoteuser'@'%' IDENTIFIED BY 'your_password';
这里%表示允许来自任意IP地址的连接，当然也可以指定具体的IP地址代替%，例如’192.168.1.100’。
步骤四：授予新用户权限
根据实际需求为新创建的用户分配适当的权限，比如读写权限：
GRANT ALL PRIVILEGES ON . TO 'remoteuser'@'%';
这将赋予remoteuser对所有数据库的所有权限。如果只想让该用户访问特定数据库，则可以将.替换为具体的库名，如my_database.。
步骤五：刷新权限表
为了让刚才所做的更改立即生效，需要执行FLUSH PRIVILEGES语句：
FLUSH PRIVILEGES;
步骤六：修改MySQL配置文件
默认情况下，MySQL监听的端口是3306，并且只接受来自本地的连接请求。还需要编辑MySQL的配置文件（通常是/etc/mysql/my.cnf或/etc/my.cnf），找到[mysqld]部分下的bind-address参数，并将其值改为0.0.0.0，表示允许来自任何IP地址的连接：
bind-address = 0.0.0.0
保存修改后重启MySQL服务：
systemctl restart mysql
步骤七：调整云服务提供商的安全组规则
最后但同样重要的一点是，由于大多数云平台出于安全考虑，默认会关闭除必要端口之外的所有外部网络访问。您还需要前往云服务提供商的控制台，找到对应云主机实例的安全组设置页面，添加一条入站规则允许TCP协议下的3306端口流量通过。
以上就是关于如何设置云主机MySQL数据库远程访问权限的具体操作流程。需要注意的是，在实际生产环境中，我们应该尽量遵循最小权限原则，即只为必要的用户提供所需的最低限度权限，并严格限制可访问的IP范围，从而保障系统的安全性。同时也要定期检查账户信息以及相关配置，防止出现潜在的安全隐患。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/160727.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
