mysql 外网配置

1.安装完mysql后，若想其他机器访问虚拟机上mysql首先应关闭Ubuntu防火墙

    sudo ufw disable

在redhat中使用 service iptables stop 来关闭防火墙

2.需要给mysql用户分配访问权限

   > grant all privileges on *.* to 'root'@'%' identified by 'root' with grant option;
   > flush privileges;

1.首先保证mysql在192.168.1.11上监听,lsof -i:3306
2.防火墙允许访问3306端口
3.授权访问，比如从windows下以testuser访问所有数据库，密码也是testuser 现在linux的mysql授权
GRANT ALL PRIVILEGES ON *.* TO 'testuser'@'192.168.1.%' IDENTIFIED BY 'testuser';
FLUSH PRIVILEGES;

防火墙的设置可以访问以下网址

http://www.cnblogs.com/jiangyao/archive/2010/05/19/1738909.html

3.如果以上方法还不行，我们就要改这个配置了

1). 3306端口是不是没有打开？

使用nestat命令查看3306端口状态：

~# netstat -an | grep 3306

tcp        0      0 127.0.0.1:3306          0.0.0.0:*               LISTEN

从结果可以看出3306端口只是在IP 127.0.0.1上监听，所以拒绝了其他IP的访问。

解决方法：修改/etc/mysql/my.cnf文件。打开文件，找到下面内容：

# Instead of skip-networking the default is now to listen only on
# localhost which is more compatible and is not less secure.
bind-address  = 127.0.0.1

把上面这一行注释掉或者把127.0.0.1换成合适的IP，建议注释掉。

重新启动后，重新使用netstat检测：

~# netstat -an | grep 3306
tcp        0      0 0.0.0.0:3306            0.0.0.0:*               LISTEN

2). 问题解决了吗？

现在使用下面命令测试：

 ~# mysql -h 10.1.1.2 -u root -p
Enter password:
ERROR 1130 (00000): Host 'B0324-Desktop.local' is not allowed to connect to this MySQL server

结果出乎意料，还是不行。

解决方法：原来还需要把用户权限分配各远程用户。

登录到mysql服务器，使用grant命令分配权限

mysql> grant all on database_name.* to user_name@'%' identified by 'user_password';

其中database_name、user_name和user_password根据实际情况设置。

完成后使用mysql命令连接，提示成功，为了确保正确可以再远程登陆测试一下。

ERROR 1130: Host '192.168.1.3' is not allowed to connect to this MySQL server

解决方法：
1。 改表法。可能是你的帐号不允许从远程登陆，只能在localhost。这个时候只要在localhost的那台电脑，登入mysql后，更改 "mysql" 数据库里的 "user" 表里的 "host" 项，从"localhost"改称"%"

mysql -u root -pvmwaremysql>use mysql;mysql>update user set host = '%' where user = 'root';mysql>select host, user from user;

 

执行FLUSH   PRIVILEGES命令   然后再进行连接

2. 授权法。例如，你想myuser使用mypassword从任何主机连接到mysql服务器的话。

GRANT ALL PRIVILEGES ON *.* TO 'myuser'@'%' IDENTIFIED BY 'mypassword' WITH GRANT OPTION;
如果你想允许用户myuser从ip为192.168.1.3的主机连接到mysql服务器，并使用mypassword作为密码
GRANT ALL PRIVILEGES ON *.* TO 'root'@'192.168.1.3' IDENTIFIED BY 'mypassword' WITH GRANT OPTION;

GRANT ALL PRIVILEGES ON *.* TO 'root'@'10.10.40.54' IDENTIFIED BY '123456' WITH GRANT OPTION;