MySQL更改默认监听地址

最新推荐文章于 2025-03-20 01:10:34 发布

原创最新推荐文章于 2025-03-20 01:10:34 发布 · 3.5k 阅读

2 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#mysql #server #备份

数据库专栏收录该内容

2 篇文章

订阅专栏

本文详细介绍了如何修改MySQL/MariaDBServer配置文件以允许从多个IP地址访问，并通过设置特定数据库用户权限来实现远程安全备份。包括更改bind-address为0.0.0.0以开放所有IP访问，使用iptables或ufw进行额外防火墙限制，以及创建具有select和lock权限的备份用户，限制其登录IP。

MySQL/MariaDB Server: Bind To Multiple IP Address

默认配置只允许localhost访问, 远程备份不方便, 所以需要更改下, 上面的文章说的很清楚, 关键的地方就在这个配置文件里vi /etc/mysql/my.cnf找到并如下更改:

bind-address            = 0.0.0.0

改完后重启下mysql
service mysql restart

检查效果netstat -anp | grep 3306如下

tcp        0      0 0.0.0.0:3306            0.0.0.0:*               LISTEN      5173/mysqld

这样就对外完全放开了3306的访问权限, 不安全, 可以通过iptables或者ufw之类防火墙限制下, 或者mysql本身就有限制公网ip账户登录的设定

可以新建一个只具有select,lock权限的数据库用户, 比如backup, 然后在数据库开限制此用户的登录ip

create user 'backup' identified by  'back_up';
grant select,lock tables on database_name.* to backup@'备份服务器ip地址' identified by 'back_up';
flush privileges;

检查下数据库内容select host, user from mysql.user;

+----------------+------------------+
| host           | user             |
+----------------+------------------+
| 114.114.114.114| backup           |
| 127.0.0.1      | root             |
| ::1            | root             |
| iz25mfbe902z   | root             |
| localhost      | debian-sys-maint |
| localhost      | root             |
+----------------+------------------+
9 rows in set (0.00 sec)