linux docker mysql 外部访问及禁用外部访问

linux docker mysql 外部访问及禁用外部访问

我们在linux上安装过mysql后有时候想在外部远程访问数据库，有的时候又出于安全的角度想把远程访问数据库给禁用掉，下面我们就详细了解一下如何设置远程访问mysql及如何禁用远程访问

设置远程访问

一、登录数据库

直接输入命令 mysql -u 用户名 -p 回车后输入密码按回车（密码是不显示的，直接输入密码回车即可）登录数据库
例：

root@4aef350dff04:/# mysql -u root -p
Enter password: 

docker 方式搭建的数据库我们先使用命令 docker exec -it mysql镜像名 bash 进入容器内部在运行上方命令登录数据库
例：

[root@VM-12-5-centos ~]# docker exec -it mysql5.7 bash
root@4aef350dff04:/# mysql -uroot -p
Enter password: 

二、设置远程访问

1.切换到mysql数据库

mysql> use mysql

2.查看当前数据库所有用户及host权限

mysql> select user,host from user;
+---------------+-----------+
| user      	| host      |
+---------------+-----------+
| cybery      	| %         |
| mysql.session	| localhost |
| mysql.sys		| localhost |
| root 			| localhost |
| yunchuchu     | localhost |
+---------------+-----------+
5 rows in set (0.00 sec)
mysql> 

当前我们的root用户只能localhost本地访问

3.添加访问权限
使用命令：GRANT ALL PRIVILEGES ON *.* TO '用户名'@'%' IDENTIFIED BY '用户密码' WITH GRANT OPTION;
例：

mysql> GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY '123456' WITH GRANT OPTION;
Query OK, 0 rows affected, 1 warning (0.00 sec)

4.执行命令（FLUSH PRIVILEGES;）刷新权限

mysql> FLUSH PRIVILEGES;
Query OK, 0 rows affected (0.00 sec)

5.再次查看所有用户及host配置

mysql> select user,host from user;
+---------------+-----------+
| user          | host      |
+---------------+-----------+
| cybery        | %         |
| root          | %         |
| mysql.session | localhost |
| mysql.sys     | localhost |
| root          | localhost |
| yunchuchu     | localhost |
+---------------+-----------+
6 rows in set (0.00 sec)

当前root用户已经可以通过远程访问了

禁用远程访问

一、登录数据库（同上）

二、禁用远程访问

1.切换到mysql数据库

mysql> use mysql

2.更改用户host权限

将用户 root 的host权限规则更改为 localhost 后就只能通过本地访问了

mysql>update user set host ='localhost' where user='root';

3.执行命令（FLUSH PRIVILEGES;）刷新权限

mysql> FLUSH PRIVILEGES;
Query OK, 0 rows affected (0.00 sec)

4.再次查看所有用户及host配置

mysql> select user,host from user;
+---------------+-----------+
| user          | host      |
+---------------+-----------+
| cybery        | %         |
| mysql.session | localhost |
| mysql.sys     | localhost |
| root          | localhost |
| yunchuchu     | localhost |
+---------------+-----------+
6 rows in set (0.00 sec)

此时我们的 root 用户就只能通过本地登录访问数据库了