Как дать удаленный доступ к mysql?

Question

[Максим]

Есть удаленный сервер на centos7, на нем стоит mariadb
содержание /etc/my.cnf

[mysqld]
datadir=/var/lib/mysql
bind_address = 0.0.0.0
# Disabling symbolic-links is recommended to prevent assorted security risks
symbolic-links=0
# Settings user and group are ignored when systemd is used.
# If you need to run mysqld under a different user or group,
# customize your systemd unit file for mariadb according to the
# instructions in http://fedoraproject.org/wiki/Systemd

[mysqld_safe]
log-error=/var/log/mariadb/mariadb.log
pid-file=/var/run/mariadb/mariadb.pid

#
# include all files from the config directory
#
!includedir /etc/my.cnf.d

У пользователя root проставлены привелегии на хост %, но зайти удаленно не могу.
Могу зайти по root@localhost, root@127.0.0.1, но под другими - никак.
Пытаюсь зайти прямо с сервера
mysql -u -root -p -h <ip адрес> - не пускает.
Что делать, чтобы получить доступ из вне?

UPD: попробовал добавить в my.cnf строку asdasdasdd, перезагрузил. Все запустилось, может он не читает my.cnf?

Answer 1

[Руслан Федосеев]

Когда проставляли привилегии на % - пароль не поменяли случаем? ;)

Comments

[Максим]

Хм, не думаю, под roo@localhost могу же зайти ;)

[Руслан Федосеев]

это разные записи. Никто не мешает для root@localhost и root@% иметь разные пароли

[Максим]

Руслан Федосеев: Сбросил пароль, все аналогично :/

[Руслан Федосеев]

ps xa | grep mysql
что говорит?

[Максим]

Руслан Федосеев:

6580 pts/1    T      0:00 mysql -u root -h localhost -p
10156 pts/2    R+     0:00 grep --color=auto mysql
11288 ?        S      0:00 /bin/sh /bin/mysqld_safe --skip-grant-tables
11431 ?        Sl    29:09 /usr/libexec/mysqld --basedir=/usr --datadir=/var/lib/mysql --plugin-dir=/usr/lib64/mysql/plugin --user=mysql --skip-grant-tables --log-error=/var/log/mariadb/mariadb.log --pid-file=/var/run/mariadb/mariadb.pid --socket=/var/lib/mysql/mysql.sock

[Руслан Федосеев]

--skip-grant-tables в параметрах запуска - вообще он у вас запущен в режиме игнорирования прав доступа. Обычно это используется в том случае, если забыли рутовый пароль. Стандартная процедура такова: остановить сервер, добавить параметр, запустить сервер, зайти под рутом, сервер не будет спрашивать пароль, установить пароль рута, остановить сервер, убрать параметр, запустить сервер в штатном режиме.

Вот я бы вам рекомендовал назначить пароль пользователя root:
mysql -u root -p
mysql> use mysql;
mysql> update user set password=PASSWORD("newpass") where User='root';
mysql> flush privileges;
mysql> quit

Это установит одинаковый пароль рута для всех хостов, которые описаны в параметрах доступа
Потом остановите сервер, уберите параметр --skip-grant-tables из строки запуска и запустите в штатный режим. И попробуйте подключиться.

[Максим]

Помогло, спасибо!

Answer 2

[Arman]

Закомментировать bind_address, перегрузить mysql и проверить firewall (iptables?)

Comments

[Максим]

Удалил bind_address, выполнил sudo systemctl restart mariadb.service, /sbin/iptables -A INPUT -i eth0 -p tcp --destination-port 3306 -j ACCEPT - не помогло

Answer 3

[Влад Животнев]

Тред эпичного...ммм... близорукости. За 2 дня никто так и не посоветовал выдать гранты пользователю root на адрес, с которого вы подключаетесь.

GRANT ALL PRIVILEGES ON *.* TO 'root'@'remote_ip_address' 
    IDENTIFIED BY PASSWORD 'some_characters' 
    WITH GRANT OPTION\G

Хотя лучше всё же руту не выдавать гранты удаленные, лучше нарезать гранты конкретным пользователям и ходить ими.

Comments

[Максим]

Это сделано было в первую же очередь :)