MYSQL远程登录权限设置



现象：

1、同一台电脑在本机上有一个可视化软件SQL-Front，在虚拟机上有一个可视化软件SQL-Front。数据库服务器开启在虚拟机上。在虚拟机上使用SQL-Front，可以正常连接mysql的数据库，而在本机上无法连接。

2、在虚拟机上使用netstat -ano|findstr "3306"，查看到3306的端口也就是mysql的端口被占用了

3、在本机上使用Ping -（虚拟机IP），可以ping得通

根据以上的2、3点信息可以看出，虚拟机的mysql服务已经正常启动，且本机可以访问虚拟机上的服务。

为什么会运行不了呢？

在网上查了一些信息，找到问题是：Mysql默认关闭远程登录权限，必须自己手动开启，才能远程访问的。

下面是“兽性大发”的博文的信息：

1. 进入mysql，GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY '' WITH GRANT OPTION;

IDENTIFIED BY后跟的是密码，可设为空。

2. FLUSH privileges; 更新

 

Mysql为了安全性，在默认情况下用户只允许在本地登录，可是在有此情况下，还是需要使用用户进行远程连接，因此为了使其可以远程需要进行如下操作：

 

一、允许root用户在任何地方进行远程登录，并具有所有库任何操作权限，具体操作如下：

在本机先使用root用户登录mysql：

mysql -u root -p"youpassword" 

进行授权操作：

mysql>GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY 'youpassword' WITH GRANT OPTION;

重载授权表：

FLUSH PRIVILEGES;

退出mysql数据库：

exit

 

二、允许root用户在一个特定的IP进行远程登录，并具有所有库任何操作权限，具体操作如下：

在本机先使用root用户登录mysql：

mysql -u root -p"youpassword" 

进行授权操作：

GRANT ALL PRIVILEGES ON *.* TO root@"172.16.16.152" IDENTIFIED BY "youpassword" WITH GRANT OPTION;

重载授权表：

FLUSH PRIVILEGES;

退出mysql数据库：

exit

 

三、允许root用户在一个特定的IP进行远程登录，并具有所有库特定操作权限，具体操作如下：

在本机先使用root用户登录mysql：

mysql -u root -p"youpassword" 

进行授权操作：

GRANT select，insert，update，delete ON *.* TO root@"172.16.16.152" IDENTIFIED BY "youpassword";

重载授权表：

FLUSH PRIVILEGES;

退出mysql数据库：

exit

 

四、删除用户授权，需要使用REVOKE命令，具体命令格式为：

REVOKE privileges ON 数据库[.表名] FROM user-name;

具体实例，先在本机登录mysql:

mysql -u root -p"youpassword" 

进行授权操作：

GRANT select，insert，update，delete ON TEST-DB TO test-user@"172.16.16.152" IDENTIFIED BY "youpassword";

再进行删除授权操作：

REVOKE all on TEST-DB from test-user;

****注：该操作只是清除了用户对于TEST-DB的相关授权权限，但是这个“test-user”这个用户还是存在。

最后从用户表内清除用户：

DELETE FROM user WHERE user="test-user";

重载授权表：

FLUSH PRIVILEGES;

退出mysql数据库：

exit

 

五、MYSQL权限详细分类：

全局管理权限： 

FILE: 在MySQL服务器上读写文件。 

PROCESS: 显示或杀死属于其它用户的服务线程。 

RELOAD: 重载访问控制表，刷新日志等。 

SHUTDOWN: 关闭MySQL服务。

数据库/数据表/数据列权限： 

ALTER: 修改已存在的数据表(例如增加/删除列)和索引。 

CREATE: 建立新的数据库或数据表。 

DELETE: 删除表的记录。 

DROP: 删除数据表或数据库。 

INDEX: 建立或删除索引。 

INSERT: 增加表的记录。 

SELECT: 显示/搜索表的记录。 

UPDATE: 修改表中已存在的记录。

特别的权限： 

ALL: 允许做任何事(和root一样)。 

USAGE: 只允许登录--其它什么也不允许做。

其实，昨天在使用SQL Server2005时，也遇到了相似的问题。SQL Server2005需要设置网络适配才行，需要开启端口，具体的解决方法，看我的

sqlserver2005服务启动端口未打开的问题