Как сделать remote connection к MySQL?

Question

[Dmytro Karpovych]

Здравствуйте.
Подскажите пожалуйста, как сделать удаленный доступ к MySQL?
Я изменил bind-address в MySQL конфигурации, добавил пользователя с особыми привилегиями и изменили настройки firewall, но это не помогло.

Answer 1

[Шәйнек]

Выполните вот это в базе (чтобы получить доступ извне от пользователя root с паролем 123456):

GRANT ALL PRIVILEGES ON *.* TO root@'%' IDENTIFIED BY '123456';

Стырена от сюда: (3-й пункт)
codeo.kz/blog/mysql/150.html

Comments

[Dmytro Karpovych]

ERROR 2003 (HY000): Can't connect to MySQL server on 'xxx.xxx.xx.xx' (111)

[Шәйнек]

"Я изменил bind-address" после этого перезапустили сервер? если да, то не знаю в чем причина, обычно я закомментирую bind-address и выполняю вышеуказанный код, перезапускаю сервер и все работает.

[krypt3r]

Шәйнек, Dmytro Karpovych использовать % в качестве имени хоста — плохая идея

[Dmytro Karpovych]

krypt3r: почему?

[Шәйнек]

да кстати, это я для тестовых виртуалок пишу, а для боевых рекомендую вообще забыть про таких настроек :-)

[Dmytro Karpovych]

Шәйнек: юзер будет иметь очень мало прав

Answer 2

[Валерий Рябошапко]

Проверьте, есть ли пинг до сервера и виден ли снаружи открытый порт (nmap или telnet).

Если да, то убедитесь, что IP адрес указан правильно или замените его на 0.0.0.0. И порт проверьте, по умолчанию 3306, но может быть переписан.

Comments

[Dmytro Karpovych]

ping есть
nmap просто висит
telnet не коннектит

[Валерий Рябошапко]

Dmytro Karpovych: значит либо порт не открыт (MySQL слушает другой порт, это проверяется в конфигах), либо он закрыт. Сервер находится за NAT? Если да, пробросьте порт. Если нет, проверьте файрвол.

[Валерий Рябошапко]

Dmytro Karpovych: да, ещё может быть, что MySQL просто не запущен, но это, вроде, не Ваш случай.

[Dmytro Karpovych]

Валерий Рябошапко: не знаю как проверит NAT ли это, порт точно 3306, смотрел и в конфигах, и через netstat

[Валерий Рябошапко]

Dmytro Karpovych: а что за машина? Как она к сети подключена?

[Dmytro Karpovych]

Валерий Рябошапко: Linux 3.2.0-4-amd64 #1 SMP Debian 3.2.68-1+deb7u2 x86_64 GNU/Linux
обычная VPS

[Валерий Рябошапко]

Dmytro Karpovych: тогда посмотрите ещё раз в конфиг MySQL, на каком IP он слушает (bind-address). Он должен быть либо 0.0.0.0, либо Ваш внешний IP. Если там всё ок, то смотрите файрвол (от рута)
iptables -L

[Валерий Рябошапко]

Dmytro Karpovych: ах да, есть ещё skip-networking, его нужно отключить.

[Dmytro Karpovych]

Валерий Рябошапко:
`iptables -L`
`ACCEPT tcp -- anywhere anywhere tcp dpt:mysql`

skip-networking закоментировал

[Валерий Рябошапко]

Dmytro Karpovych: а bind-address?

[Dmytro Karpovych]

Валерий Рябошапко: bind-address = 0.0.0.0

[Dmytro Karpovych]

Валерий Рябошапко: я уже все что знал и мог перепробовал, даже переустановить mysql

[Валерий Рябошапко]

Dmytro Karpovych: а что помогло в итоге? А то у меня ещё последний вариант остался, что хостер блокирует порт.

[Dmytro Karpovych]

Валерий Рябошапко: этот вариант я откинул сразу, так как суппорт написал, что они ничего не блокируют.
Что именно помогло, так и не смог определить. Возможно, это магия)

Answer 3

[Иван]

Если правильно помню, в привилегиях пользователя должны быть указаны хосты доступа.

Comments

[Dmytro Karpovych]

можно указать "%" -- это будет для всех хостов, так написано в документации.

Answer 4

[Dmytro Karpovych]

Сделал все, что только мог и знал, да еще и повторил это все 7 раз под ряд, после нескольких перезагрузок машины, связатся все таки удалось.
Большое всем спасибо.