CentOS LAMP環境配置好後，拒絕訪問遠程伺服器

標籤：

當LAMP環境配置好後，我們在本機：192.168.0.130使用Navicat串連伺服器：192.168.0.168的時候會出現遠程MySQL不允許訪問的錯誤，這是因為Mysql為了安全性，在預設情況下使用者只允許在本地登入，我們現在的情況是在本機使用phpmyadmin或則是Navicat進行登入、資料庫管理，那麼怎麼辦呢？我們需要進行如下操作：

一、如果是允許root使用者在任何地方進行遠程登入，並具有所有庫任何操作許可權，具體操作如下：
在本機先使用root使用者登入mysql：
mysql -u root -p"youpassword"
進行授權操作：
mysql>GRANT ALL PRIVILEGES ON *.* TO ‘root‘@‘%‘ IDENTIFIED BY ‘youpassword‘ WITH GRANT OPTION;
重載授權表：
FLUSH PRIVILEGES;
退出mysql資料庫：
exit

二、如果只允許root使用者在一個特定的IP進行遠程登入，並具有所有庫任何操作許可權，具體操作如下：
在本機先使用root使用者登入mysql：
mysql -u root -p"youpassword"
進行授權操作：
GRANT ALL PRIVILEGES ON *.* TO [email protected]"指定的ip" IDENTIFIED BY "youpassword" WITH GRANT OPTION;
重載授權表：
FLUSH PRIVILEGES;
退出mysql資料庫：
exit

三、假設只允許root使用者在一個特定的IP進行遠程登入，並具有所有庫特定操作許可權，具體操作如下：
在本機先使用root使用者登入mysql：
mysql -u root -p"youpassword"
進行授權操作：
GRANT select，insert，update，delete ON *.* TO [email protected]"特定的ip" IDENTIFIED BY "youpassword";
重載授權表：
FLUSH PRIVILEGES;
退出mysql資料庫：
exit

四、如果需要刪除使用者授權，需要使用REVOKE命令，具體命令格式為：
REVOKE privileges ON 資料庫[.表名] FROM user-name;
具體執行個體，先在本機登入mysql:
mysql -u root -p"youpassword"
進行授權操作：
GRANT select，insert，update，delete ON TEST-DB TO [email protected]"指定ip" IDENTIFIED BY "youpassword";
再進行刪除授權操作：
REVOKE all on TEST-DB from test_user;
****註：該操作只是清除了使用者對於TEST-DB的相關授權許可權，但是這個“test_user”這個

使用者還是存在。
最後從使用者表內清除使用者：
DELETE FROM user WHERE user="test_user";
重載授權表：
FLUSH PRIVILEGES;
退出mysql資料庫：
exit

五、MYSQL許可權詳細分類：
全域系統管理權限：
FILE: 在MySQL伺服器上讀寫檔案。
PROCESS: 顯示或殺死屬於其它使用者的服務線程。
RELOAD: 重載存取控制表，重新整理日誌等。
SHUTDOWN: 關閉MySQL服務。
資料庫/資料表/資料列許可權：
ALTER: 修改已存在的資料表(例如增加/刪除列)和索引。
CREATE: 建立新的資料庫或資料表。
DELETE: 刪除表的記錄。
DROP: 刪除資料表或資料庫。
INDEX: 建立或刪除索引。
INSERT: 增加表的記錄。
SELECT: 顯示/搜尋表的記錄。
UPDATE: 修改表中已存在的記錄。
特別的許可權：
ALL: 允許做任何事(和root一樣)。
USAGE: 只允許登入--其它什麼也不允許做。

 

CentOS LAMP環境配置好後，拒絕訪問遠程伺服器