Ubuntu 下 MySQL 配置遠程訪問完整步驟

Ubuntu 下 MySQL 配置遠程訪問完整步驟

Ubuntu 安裝 MySQL 後預設僅允許本地連接（bind-address=127.0.0.1）。生產環境常需開放遠程訪問以便應用服務器、BI 工具、運維管理連接。本文記錄標準四步驟配置流程。

步驟 1：創建遠程訪問賬號

mysql -u root -p
-- 登入後執行：
CREATE USER 'custom'@'%.example.com' IDENTIFIED BY 'user_password';
-- 或允許任意 IP（僅內網/受信環境）
CREATE USER 'custom'@'%' IDENTIFIED BY 'user_password';

• % 通配符匹配任意主機
• 建議限制具體域名/IP 段，遵循最小權限

步驟 2：授予權限

GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP
ON customer.* TO 'custom'@'%';

• 按業務需求最小化權限，避免 GRANT ALL
• 生產環境建議單獨建立只讀/讀寫賬號分離

步驟 3：修改綁定地址

vim /etc/mysql/my.cnf
# 找到 [mysqld] 區段
# 註釋或修改 bind-address
# bind-address = 127.0.0.1
bind-address = 0.0.0.0  # 監聽所有網卡

• 0.0.0.0 表示監聽所有網卡介面
• 若有多張網卡，可指定具體內網 IP（如 192.168.1.100）

步驟 4：重啟服務生效

sudo service mysql restart
# 或 systemd 系統
sudo systemctl restart mysql

驗證連通性

# 客戶端測試
mysql -h  -u custom -p -D customer

# 服務端確認監聽
netstat -tlnp | grep 3306
# 應顯示 0.0.0.0:3306 或指定 IP:3306

常見問題排查

安全加固建議

1. 安全組/防火牆僅放行應用服務器 IP 段
2. 啟用 SSL/TLS 加密傳輸
3. 定期輪換密碼，審計 mysql.user 表
4. 關閉不需遠程的管理端口（如 33060）