MySQL - Ubuntu下开放远程连接

有时候我们的程序可能需要连接到远程数据库，但是远程连接涉及到了安全性的问题，而今天要为大家讲解一下如何在Ubuntu下开放MySQL的远程连接权限。

我的服务器选择的是Linode，运行环境是Ubuntu 16.04 LTS，已经安装了MySQL 5.7。

首先我们需要在MySQL中新建立一个用户（现在推荐的方式是CREATE USER而非GRANT ... TO）：

mysql> CREATE USER 'my_test_user'@'%' IDENTIFIED BY 'mypassword';
Query OK, 0 rows affected (0.00 sec)

接下来，我们给用户相应的权限可以访问table：

mysql> GRANT SELECT ON my_test_db.some_table TO 'my_test_user';

以上语句给予my_test_user这个用户对于my_test_db数据库中some_table这张表的SELECT权限。

---

现在我们用户和权限都有了，接下来就是要让服务器接受远程连接。在Ubuntu的命令窗口中，输入

$ netstat -nat | grep :3306
tcp         0           0   127.0.0.1:3306      0.0.0.0:*   LISTEN

可以看到，现在服务器只允许本地连接。我们输入

$ vim /etc/mysql/my.cnf

将其中bind-address = 127.0.0.1这行使用#注释掉。
注意，如果mysql版本比较新，my.cnf中找不到这行，那么请输入

$ vim /etc/mysql/mysql.conf.d/mysqld.cnf

在该文件下寻找并注释。
完成后保存退出，并重启mysql服务器：

$ systemctl restart mysql

再次输入netstat -nat | grep :3306，我们发现服务器已经可以进行远程连接了：

$ netstat -nat | grep :3306
tcp6    0   0   :::3306     :::*

然后，我们只需要提供远程服务器的ip地址，用户账号和密码，就可以进行连接了：

$ /usr/bin/mysql -u my_test_user -h xxx.xxx.xxx.xxx -p

如果使用的是MySQL C++ Connector，正常代码进行连接即可：

conn = driver->connect("tcp://xxx.xxx.xxx.xxx:3306", "my_test_user", "mypassword");

注意：如果你使用了阿里云或者其他的云服务器，那么你需要在安全分组里添加一条规则，允许MySQL的连接，即在inbound rule中添加允许0.0.0.0/0连接3306端口的规则。