¿Accediendo a una base de datos mysql desde un host/ip externo? (es decir: banco de trabajo mysql)

Question

Tengo un servidor mysql ejecutándose en x.x.x.x, y puedo acceder a él internamente sin problemas (por supuesto). Sin embargo, cuando intento conectarme externamente, es decir, usando mysql workbench o incluso desde un servidor externo, aparece el mensaje de error "Host 'bla.bla.bla' no puede conectarse a este servidor MySQL".

he hecho:

• GRANT ALL PRIVILEGES ON *.* TO mysql@x.x.x.x IDENTIFIED BY "somepass";
• Y he abierto el puerto 3306 en iptables.

¿Hay otro problema de seguridad fundamental que me falta?

Answer 1

que tiene que hacer

GRANT ALL PRIVILEGES ON *.* TO mysql@'bla.bla.bla' ... 

La parte que sigue al @ es el anfitrión de la que viene la conexión, por lo que han permitido únicas conexiones procedentes de localhost. Debe permitir el acceso desde cada host remoto necesario (o todos los hosts - ... mysql@'%' ... - si corresponde).

Answer 2

¿Se está conectando como usuario mysql? Usted puede tratar de ejecutar la consulta GRANT como: GRANT ALL PRIVILEGES ON *.* TO mysql@x.x.x.x IDENTIFIED BY "somepass";

Answer 3

comentario la línea:

bind-address = localhost 
#bind-address = localhost < this is what it should look like. 

en su archivo my.conf MySQL. Normalmente se encuentra en /etc/mysql/my.conf.

Answer 4

¿Has verificado que mysql workbench está intentando conectarse usando el nombre de usuario apropiado? ¿Tiene flushed the privileges después de ejecutar el comando de concesión?

Answer 5

Cuando tengo mi servidor, incluso tuve el mismo problema al acceder a la aplicación de cliente mysql de MySQL, Luego otorgué el permiso de Mysql, con la siguiente consulta.

funcionó muy bien

**GRANT ALL PRIVILEGES ON db_base.* TO db_user @'%' IDENTIFIED BY 'db_passwd';** 

db_base is the database Name 
db_user is database User 
db_passwd is the database password 

Una vez que se ejecuta este ras que, por el comando FLUSH PRIVILEGES;

siguiente Supongamos que si usted está buscando para dar privilegios para acceder a ciertas tablas en la base de datos se puede utilizar el siguiente comando

GRANT ALL PRIVILEGES ON db_base.HELLOWORLD TO db_user @'%' IDENTIFIED BY 'db_passwd'; 

Dónde HELLOWORLD es la tabla Nombre

Answer 6

para resolver este se necesitaba para llevar a cabo los siguientes comandos:

mysql -u root -p 
[enter in your password] 
CREATE USER 'mysqluser'@'%' IDENTIFIED BY 'aC0MPL3XPa33W0RD'; 
GRANT ALL PRIVILEGES ON *.* TO 'mysqluser'@'%' WITH GRANT OPTION; 

Answer 7

No sé los pormenores de la seguridad detrás de este bind-address cosa, sólo el aprendizaje mediante la instalación de un servidor Debian en una máquina de caja virtual. Este invitado tiene una tarjeta de red virtual configurada como un puente, por lo que el resto de la casa puede verla. Su IP es 192.168.1.4. En otra computadora (192.168.1.3), la conexión falló con bind-address = 127.0.0.1. Configurar bind-address = 192.168.1.4 funciona bien. (su propia dirección, literalmente) Debe ser la interpretación de 127.0.0.1 dentro de una configuración virtual, no estoy seguro ...

Answer 8

tuve la situation.my exactamente similares MySQL está instalado en un centOS. El camino hacia Nirvana es el siguiente.

1. bind-dirección: no funcionaba
2. conceder el permiso: no funcionó
3. Iptables cuando están apagados: funcionó.

SOLUCIÓN: Yo fui a pescar en las iptables e hice siguientes cambios:

1. acceso a los iptables usando el comando: vim/etc/sysconfig/iptables

2. Si encuentra las siguientes afirmaciones COMENTARIO ellos agregando un '#' al comienzo de la línea.

   -A ENTRADA -s 123.123.123.123/32 -p tcp -m estado --state NUEVO tcp -m --dport 3306 -j ACCEPT

   ENTRADA

   -A -j REJECT --reject-with ICMP -host-prohibido

   -A OUTPUT -p tcp tcp -m --dport 3306 -j ACCEPT

3. Reiniciar los iptables usando el comando: service iptables restart

Sí, que trabajaron para mi. Espero que sea útil para alguien.