mysql配置只有本机可以连接

原创

mob64ca12d652c7 2024-01-17 08:44:44 ©著作权

©著作权归作者所有：来自51CTO博客作者mob64ca12d652c7的原创作品，请联系作者获取转载授权，否则将追究法律责任

MySQL配置只有本机可以连接

在实际开发中，我们通常会将MySQL数据库部署在服务器上，而不是本地机器上。为了保证数据库的安全性，我们需要限制只有本机才能连接MySQL数据库。本文将介绍如何通过配置MySQL，实现只有本机可以连接的设置。

步骤一：编辑MySQL配置文件

首先，我们需要编辑MySQL的配置文件，通常位于/etc/mysql/mysql.conf.d/mysqld.cnf。找到以下行并进行修改：

bind-address = 127.0.0.1

将其修改为：

bind-address = 0.0.0.0

这样修改后，MySQL将允许来自任何IP地址的连接请求。但是，我们还需要通过MySQL的用户权限管理来限制只有本机可以连接。

步骤二：创建MySQL用户并限制连接IP

接下来，我们需要创建一个新的MySQL用户，并且限制该用户只能从本机连接。打开MySQL的命令行终端，执行以下命令：

CREATE USER 'myuser'@'localhost' IDENTIFIED BY 'mypassword';
GRANT ALL PRIVILEGES ON *.* TO 'myuser'@'localhost';
FLUSH PRIVILEGES;

上述命令创建了一个名为myuser的用户，该用户只能从localhost连接，并具有所有数据库和表的权限。我们还可以通过修改上述命令中的'localhost'为其他IP地址来指定其他机器访问MySQL的权限。

步骤三：重启MySQL服务

完成以上配置后，我们需要重启MySQL服务以使配置生效。在终端执行以下命令：

systemctl restart mysql

验证配置

为了验证我们的配置是否生效，我们可以使用以下方法进行测试。

方法一：尝试从其他机器连接MySQL

首先，尝试从其他机器连接MySQL数据库。我们可以使用以下命令尝试连接：

mysql -u myuser -p -h <服务器IP地址>

如果连接成功，则说明我们的配置没有生效。如果连接失败，则说明我们的配置成功限制了除本机以外的访问。

方法二：尝试从本机以外的进程连接MySQL

可以编写一个简单的Python脚本来测试我们的配置。以下是一个示例：

import mysql.connector

try:
    conn = mysql.connector.connect(user='myuser', password='mypassword', host='<服务器IP地址>')
    print("连接成功")
except mysql.connector.Error as e:
    print("连接失败:", str(e))
finally:
    if conn:
        conn.close()

在上述代码中，我们尝试使用给定的用户名、密码和服务器IP地址连接MySQL数据库。如果连接成功，则打印"连接成功"；如果连接失败，则打印"连接失败"。

使用上述代码可以验证我们的配置是否生效，并且只有本机可以连接MySQL数据库。