標籤:
當伺服器沒有運行PHP、沒裝phpMyAdmin的時候,遠端管理MySQL就顯得有必要了。
第一步:開啟MySQL使用者的遠端存取許可權
mysql -u root -p mysql # 第1個mysql是執行命令,第2個mysql是系統資料名稱
在MySQL控制台執行:
grant all privileges on *.* to ‘root‘@‘%‘ identified by ‘123456‘ with grant option;# root是使用者名稱,%代表任意主機,‘123456‘指定的登入密碼(這個和本地的root密碼可以設定不同的,互不影響)flush privileges; # 重載系統許可權exit;
如果想允許使用者root從ip為192.168.137.99的主機串連到MySQL服務:
grant all privileges on *.* to ‘root‘@‘192.168.137.99‘ identified by ‘123456‘ with grant option;flush privileges;
第二步:設定防火牆,讓 3306 連接埠對外可訪問
iptables -I INPUT -p tcp -m state --state NEW -m tcp --dport 3306 -j ACCEPT# 查看規則是否生效iptables -L -n # 或者: service iptables status# 此時生產環境是不安全的,遠端管理之後應該關閉連接埠,刪除之前添加的規則iptables -D INPUT -p tcp -m state --state NEW -m tcp --dport 3306 -j ACCEPT
注意:上面iptables添加/刪除規則都是臨時的,如果需要重啟後也生效,需要儲存修改:
service iptables save # 或者: /etc/init.d/iptables save
另外,
vi /etc/sysconfig/iptables # 加上下面這行規則也是可以的-A INPUT -p tcp -m state --state NEW -m tcp --dport 3306 -j ACCEPT
遠端管理資料庫的軟體,win系統下可以使用SQLyog(),用了幾種遠程軟體,感覺這個用起來蠻不錯的。
【附加說明】若安裝了phpMyAdmin,也可按如下方式修改使用者權限:
Linux/CentOS下開啟MySQL遠端連線,遠端管理資料庫