MySQL 8 开启远程登录

在日常开发和运维工作中，我们经常需要从远程客户端连接MySQL数据库。MySQL 8默认出于安全考虑，只允许本地连接。本文将详细介绍如何安全地开启MySQL 8的远程访问功能。

bash 复制代码

mysql -u root -p

在创建远程用户时，可能会遇到密码策略限制：

sql 复制代码

-- 查看当前密码策略
SHOW VARIABLES LIKE 'validate_password%';

-- 如果密码过于简单，可临时降低策略等级
SET GLOBAL validate_password.policy = LOW;

注意：生产环境建议保持强密码策略，使用复杂密码。

sql 复制代码

-- 创建允许任意主机连接的root用户（生产环境不推荐）
CREATE USER 'root'@'%' IDENTIFIED BY '你的安全密码';

-- 更安全的做法：创建专用远程用户
CREATE USER 'remote_user'@'%' IDENTIFIED BY '强密码';

sql 复制代码

-- 授予所有权限（根据实际需要调整）
GRANT ALL PRIVILEGES ON *.* TO 'root'@'%';

-- 或者授予特定权限（推荐）
GRANT SELECT, INSERT, UPDATE, DELETE ON 数据库名.* TO 'remote_user'@'%';

sql 复制代码

FLUSH PRIVILEGES;

sql 复制代码

EXIT;

bash 复制代码

# 编辑MySQL配置文件
sudo vim /etc/mysql/mysql.conf.d/mysqld.cnf

找到bind-address配置项并修改：

ini 复制代码

# 将127.0.0.1改为0.0.0.0或注释掉
bind-address = 0.0.0.0
# 或直接注释
# bind-address = 127.0.0.1

bash 复制代码

sudo systemctl restart mysql
# 或
sudo service mysql restart

如果系统启用了防火墙，需要开放3306端口：

bash 复制代码

# UFW防火墙（Ubuntu）
sudo ufw allow 3306

# firewalld（CentOS/RHEL）
sudo firewall-cmd --permanent --add-port=3306/tcp
sudo firewall-cmd --reload

sql 复制代码

-- 创建专用远程用户
CREATE USER 'db_remote'@'%' IDENTIFIED BY '复杂密码123!@#';

-- 按需授权
GRANT SELECT, INSERT, UPDATE ON 特定数据库.* TO 'db_remote'@'%';

sql 复制代码

-- 只允许特定IP段访问
CREATE USER 'secure_user'@'192.168.1.%' IDENTIFIED BY '密码';

sql 复制代码

-- 操作完成后恢复密码策略
SET GLOBAL validate_password.policy = MEDIUM;

sql 复制代码

-- 查看用户权限
SELECT user, host FROM mysql.user;
SHOW GRANTS FOR '用户名'@'%';

从远程客户端测试连接：

bash 复制代码

mysql -h 服务器IP -u 用户名 -p

开启MySQL远程访问需要综合考虑安全性和便利性。建议遵循最小权限原则，为不同的使用场景创建专用用户，并定期审计权限设置。

记得在生产环境中操作前进行充分测试，并做好相应的安全防护措施。