Если вы работаете с базой данных MySQL^{(MySQL database)} , то вы уже знаете о проблемах, с которыми вы сталкиваетесь при обеспечении безопасности вашей базы данных. От попыток взлома базы данных с использованием SQL -инъекций до атак методом перебора — трудно сохранить ваши данные в безопасности, особенно если вы работаете с базой данных удаленно.

Есть способы настроить сервер SQL для разрешения удаленных подключений, но вы должны быть осторожны, так как разрешение удаленных подключений на сервере MySQL может сделать вашу базу данных легкой мишенью для хакеров. Если вы хотите разрешить безопасное удаленное подключение к базе данных MySQL , вот что вам нужно знать.

Прежде чем вы начнете^{(Before You Begin)}

Прежде чем вносить какие-либо изменения в базу данных MySQL , важно сделать ее резервную копию^{(backup your database)} , особенно если вы работаете на производственном сервере (активно используемом сервере). Любые изменения, которые вы вносите в свою базу данных или сервер, на котором она размещена, могут привести к серьезной потере данных, если что-то пойдет не так.

Вы также можете обнаружить, что изменения в подключениях вашего сервера могут помешать вам получить к нему доступ впоследствии. В этом случае вам может потребоваться консультация с администратором сервера для получения дополнительной поддержки. Хорошей идеей будет опробовать любые изменения на локальном сервере MySQL , чтобы проверить, работают ли ваши изменения, прежде чем применять их удаленно.

Также вполне вероятно, что если вы вносите изменения на удаленный сервер, вам понадобится безопасный способ подключения и внесения изменений. SSH (Secure Shell) часто является лучшим способом сделать это, поскольку он позволяет вам подключаться к удаленному серверу. Вы также можете использовать SSH для подключения к серверам в вашей локальной сети, например, к тем, которые размещены на Raspberry Pi^{(hosted on a Raspberry Pi)} .

Это руководство проведет вас через шаги по настройке MySQL для разрешения удаленных подключений, но сначала вам необходимо убедиться, что у вас есть прямой или удаленный доступ к серверу, на котором размещен ваш сервер MySQL .

Предположим^(Suppose) , у вас нет удаленного доступа к вашему серверу через SSH (например). В этом случае вы не сможете настроить базу данных MySQL для разрешения удаленных подключений напрямую, если только ваша корневая учетная запись mySQL уже не разрешает удаленные подключения. Итак, вам нужно сначала установить это соединение, прежде чем вы сможете продолжить.

Редактирование файла конфигурации MySQL^{(Editing Your MySQL Configuration File)}

Первым шагом в настройке MySQL для разрешения удаленных подключений является редактирование файла конфигурации MySQL . На этом этапе в этом руководстве предполагается, что вы уже подключились к серверу, ПК или Mac , на котором размещена ваша база данных MySQL, удаленно и имеете доступ к консоли. 

Кроме того, вы можете настроить локальный сервер MySQL с помощью открытого терминала в Mac или Linux или текстового редактора в Windows .

1. Для начала используйте предпочитаемый консольный текстовый редактор для редактирования файла базы данных MySQL . В Linux введите sudo nano /etc/mysql/mysql.conf.d/mysqld.cnf в терминал или окно SSH , чтобы отредактировать этот файл с помощью редактора nano (при условии, что ваша база данных MySQL находится в расположении по умолчанию) . 

1. Если вы используете Windows , откройте проводник^{(File Explorer)} и откройте папку, содержащую вашу установку MySQL (например , C:/Program Files/MySQL/MySQL Server 8.0 ). Откройте файл my.ini с помощью текстового редактора по умолчанию (например , Блокнота^(Notepad) ), дважды щелкнув запись. Если его там нет, сначала создайте файл^{(create the file first)} .

1. На Mac откройте окно терминала и введите sudo nano /usr/local/etc/my.cnf . Это файл конфигурации по умолчанию для MySQL , если вы установили MySQL с помощью homebrew^{(using homebrew)} .

Упомянутые выше расположения являются расположениями по умолчанию для файлов конфигурации MySQL . Если эти команды не работают, вам нужно вручную найти соответствующие файлы ( my.cnf , mysqld.cnf или my.ini ), чтобы найти соответствующий путь к файлу.

Установка безопасного диапазона IP-адресов для привязки^{(Setting a Safe Bind-Address IP Range)}

1. После того, как вы открыли файл конфигурации MySQL для своего сервера, используйте клавишу со стрелкой на клавиатуре, чтобы добраться до раздела файла с адресом привязки . ^{(bind-address)}Этот диапазон IP-адресов ограничивает подключения к вашей базе данных, которая обычно разрешает подключения только с локального компьютера или сервера с использованием 127.0.0.1 .

1. Если вы хотите настроить базу данных MySQL , чтобы разрешить подключения с устройств, использующих ваше текущее подключение к Интернету, сначала найдите свой общедоступный IP-адрес^{(find your public IP address)} , а затем замените 127.0.0.1 на этот IP-адрес. В качестве альтернативы замените его IP-адресом устройства или сервера, с которого вы хотите разрешить подключения.

1. В некоторых случаях может потребоваться разрешить все^(all) удаленные подключения к базе данных MySQL . Это сопряжено с огромным риском^{(extreme risk)} и не должно использоваться на рабочем сервере. Однако, если вы хотите разрешить это, замените 127.0.0.1 на 0.0.0.0 .

1. Запишите значение порта^{(port )} в разделе « Основные настройки^{(Basic Settings)} ». Это потребуется в следующем разделе. Если он не виден, будет использоваться значение по умолчанию — порт 3306 . Вы можете добавить свой собственный порт, набрав port = xxxx в новой строке, заменив xxxx подходящим значением порта.

1. После того, как вы настроили адрес привязки^{(bind-address )} в файле конфигурации MySQL , сохраните файл. Если вы работаете в Linux , выберите Ctrl + O и Ctrl + X , чтобы сделать это. На Mac выберите Command + O и Command + X . Пользователи Windows могут сохранить, выбрав « Файл»^{(File )} > « Сохранить^(Save) » .

1. Затем пользователи Linux и Mac могут перезапустить MySQL , набрав mysql.server stop && mysql.server start или mysql.server restart . Возможно, вам потребуется повысить права команды с помощью sudo^{(using sudo)} (например , sudo mysql.server restart ) и использовать соответствующий путь к файлу mysql.server (например, /usr/local/bin/mysql.server ).

1.  Если приведенная выше команда не работает, попробуйте перезапустить sudo service mysql^{(sudo service mysql restart )} .

1. Чтобы перезапустить MySQL в Windows , откройте новое окно PowerShell , щелкнув правой кнопкой мыши меню « Пуск^(Start) » и выбрав Windows PowerShell (Admin) . В окне PowerShell введите net stop mysql80 , а затем net start mysql80 , заменив mysql80 правильным именем службы на вашем ПК.

Если вы не уверены в правильности имени службы в Windows , введите net start , чтобы найти его. Если вы не можете перезагрузить свою конфигурацию, перезапустите сервер и перезагрузите MySQL вручную (при необходимости).

Настройка ваших брандмауэров^{(Configuring Your Firewalls)}

На этом этапе ваша база данных MySQL должна разрешать удаленные подключения с устройств, использующих IP-адрес, который вы установили в качестве значения адреса привязки в файле конфигурации ^{(bind-address)}MySQL (или со всех устройств, если вместо этого вы установите это значение равным 0.0.0.0 ). Однако соединения по-прежнему будут блокироваться вашим устройством или сетевым брандмауэром^{(device or network firewall)} .

Большинство серверов и ПК используют брандмауэр для блокировки подключений, если не предоставлен доступ к определенному порту. Шаги по настройке будут различаться в зависимости от того, используете ли вы MySQL в Windows или Linux . Брандмауэры Mac^(Mac) по умолчанию отключены, поэтому вам не нужно выполнять здесь какие-либо дополнительные действия.

Настройка брандмауэров Linux^{(Configure Linux Firewalls)}

Многие серверы Linux используют iptables в качестве утилиты брандмауэра по умолчанию. Вы можете настроить его, выполнив следующие действия.

1. Откройте терминал или SSH -соединение и введите sudo iptables -A INPUT -p tcp -s XXXX –dport YYYY -j ACCEPT . Замените XXXX на IP-адрес устройства, с которого вы хотите разрешить подключения к ^(from)MySQL , и замените YYYY на соответствующее значение порта из файла конфигурации MySQL (например, ^(MySQL)3306 ).

1. Это временно настроит брандмауэр. Если вы используете сервер Linux на основе Debian или Ubuntu , сделайте это изменение постоянным, введя sudo netfilter-persistent save и sudo netfilter-persistent reload в терминале или в окне SSH.

Если iptables не является средством брандмауэра по умолчанию для вашего дистрибутива Linux^(Linux) , вам необходимо обратиться к руководству пользователя вашего дистрибутива для получения дополнительной информации. Если определенные пакеты (такие как netfilter-persistent ) недоступны, используйте для их установки инструмент репозитория программного обеспечения вашего дистрибутива (например, sudo apt install netfilter-persistent ).

Настройка брандмауэров Windows^{(Configure Windows Firewalls)}

Если вы используете ПК или сервер Windows для размещения базы данных, вы можете настроить брандмауэр, выполнив следующие действия:

1. Щелкните правой кнопкой мыши^{(Right-click)} меню « Пуск^(Start) » и выберите « Выполнить»^(Run) .

1. В поле « Выполнить^(Run) » введите wf.msc и нажмите « ОК^(OK) » .

1. В окне Защитника Windows^{(Windows Defender)} выберите Правила^{(Inbound Rules )} для входящих подключений > Новое правило^{(New Rule)} .

1. В окне Мастер создания правила для нового входящего подключения^{(New Inbound Rule Wizard)} выберите Порт^{(Port )} > Далее^(Next) .

1. В следующем меню выберите TCP из вариантов, введите 3306 (или любое значение порта, указанное в вашем файле конфигурации MySQL ), затем нажмите « Далее^(Next) » .

1. В меню « Действие^(Action) » оставьте значение по умолчанию «Разрешить подключение^{(Allow the connection)} », затем выберите « Далее^(Next) » .

1. Подтвердите, что вы хотите, чтобы правило применялось ко всем типам сетей, затем нажмите « Далее^(Next) » . 

1. Введите описательное имя правила (например , MySQL ) в указанный порт, затем нажмите « Готово^(Finish) » , чтобы добавить его в список правил брандмауэра.

Если у вас возникли проблемы с подключением, повторите описанные выше действия, убедившись, что в настройках брандмауэра создано новое правило исходящего трафика с теми же данными (порт 3306 и т. д.). ^{(outbound rule )}Вам также может потребоваться настроить маршрутизатор локальной сети, чтобы открыть необходимые заблокированные порты^{(open the necessary blocked ports)} , чтобы разрешить входящие и исходящие подключения к вашей базе данных. 

Подключение к удаленному серверу с помощью MySQL^{(Connecting to a Remote Server Using MySQL)}

После настройки вашей базы данных MySQL для разрешения удаленных подключений вам необходимо установить с ней соединение. Вы можете сделать это с помощью команды mysql ( mysql.exe в Windows ) из терминала или окна PowerShell .

Если вы работаете в Windows , перед началом работы вам необходимо убедиться, что MySQL установлена ​​локально . ^{(MySQL is installed locally)}Пользователи Mac^(Mac) могут установить MySQL с помощью homebrew^{(using homebrew)} из терминала ( brew install mysql ), а пользователи Linux могут использовать свой локальный репозиторий приложений (например, sudo apt install mysql ) для установки необходимых пакетов.

Подключение к MySQL на Linux или Mac^{(Connecting to MySQL on Linux or Mac)}

1. Чтобы подключиться к удаленному серверу MySQL на ^(MySQL)Mac или Linux , откройте новое окно терминала и введите mysql -u username -h XXXX:XXXX -p . Замените XXXX:XXXX на IP-адрес вашего удаленного сервера и номер порта (например , 100.200.100.200:3306 ) и имя пользователя^(username) на ваше имя пользователя MySQL.

1. При появлении запроса подтвердите свой пароль. В случае успешного подключения в терминале появится сообщение об успехе.

Подключение к MySQL в Windows^{(Connecting to MySQL on Windows)}

1. Чтобы подключиться к удаленному серверу MySQL в ^(MySQL)Windows , откройте новое окно PowerShell , щелкнув правой кнопкой мыши меню « Пуск^(Start) » и выбрав Windows PowerShell (Admin) .

1. В новом окне PowerShell введите cd “C:\Program Files\MySQL\MySQL Workbench 8.0\ », чтобы войти в правильную папку, заменив этот каталог правильным каталогом установки на вашем ПК. Например, если ваша версия MySQL 8.0.1, вместо этого используйте папку MySQL Workbench 8.0.1 .

1. Оттуда введите .\mysql.exe -u username -h X.X.X.X:XXXX -p . Замените XXXX:XXXX на IP-адрес удаленного сервера и номер порта (например , 100.200.100.200:3306 ), а имя пользователя^(username) на имя пользователя MySQL , которое разрешает удаленный доступ (например, root ). Следуйте^(Follow) дополнительным инструкциям на экране.
2. При появлении запроса укажите свой пароль, чтобы завершить процесс входа и получить удаленный доступ к базе данных MySQL .

Если это не сработает, подключитесь к серверу или ПК, на котором размещен ваш сервер MySQL , с помощью ^(MySQL)SSH (или получите доступ к нему напрямую), выполнив следующие шаги и используя аргумент -h localhost . Затем вы можете создать подходящую учетную запись пользователя, выполнив следующие действия.

Разрешение удаленного доступа пользователей к базе данных MySQL^{(Allowing Remote User Access to a MySQL Database)}

К этому моменту вы должны иметь возможность удаленно подключаться к вашему серверу MySQL , используя учетную запись пользователя root вашего сервера или другую учетную запись пользователя с повышенными привилегиями. Поскольку этот уровень доступа небезопасен, вы можете предпочесть создать более ограниченную учетную запись для доступа к вашей базе данных MySQL .

Эта учетная запись будет иметь ограниченный доступ к вашему серверу MySQL , что позволит ему взаимодействовать только с выбранными базами данных. Он не сможет вносить более серьезные изменения, такие как доступ к другим данным базы данных, создание новых учетных записей пользователей и т. д. 

Вам потребуется возможность удаленного входа на сервер MySQL . Если вы не можете использовать свою корневую учетную запись удаленно, вам необходимо получить доступ к оболочке вашего сервера с помощью команды mysql через удаленное соединение SSH или путем прямого доступа к ПК или серверу, на котором размещен сервер.

1. В вашей удаленной оболочке MySQL (с помощью инструмента ^(MySQL)mysql ) введите CREATE USER “username”@”x.x.x.x” IDENTIFIED BY “password”; и выберите Ввод^(Enter) . Замените имя пользователя^{(username )} на имя пользователя, которое вы хотите создать, xxxx на IP-адрес, с которого вы хотите подключиться, и пароль^(password) на подходящий пароль.

1. Вам потребуется предоставить новой учетной записи необходимые разрешения. Для этого введите GRANT ALL ON databasename.* TO username@”x.x.x.x”; и замените имя базы данных, имя пользователя^{(databasename, username, )} и xxxx  правильными данными. При желании замените имя базы данных^{(databasename)} на * , чтобы предоставить ей доступ ко всем базам данных. 

Получив доступ, выполните действия, описанные в разделе выше, для удаленного подключения к серверу с использованием новой учетной записи (например, mysql -u имя пользователя -h XXXX:XXXX -p^{(mysql -u username -h X.X.X.X:XXXX -p)} ).

Защита данных вашей базы данных^{(Securing Your Database Data)}

Независимо от того, работаете ли вы с базой данных MySQL^(MySQL) или другим типом базы данных SQL , важно обеспечить безопасность ваших соединений для обеспечения безопасности ваших данных. Хороший способ сделать это — сгенерировать ключи SSH для удаленного доступа^{(generate SSH keys for remote access)} к вашему серверу, а не полагаться на устаревшие (и легко угадываемые) пароли.

Если вы беспокоитесь о потере данных, вы можете легко создать резервную копию своей базы данных в^{(back up your database)} Интернете. Большинство баз данных запускаются с использованием серверов Linux — вы можете легко ^(Linux)автоматизировать резервное копирование файлов Linux^{(automate a Linux file backup easily)} . Если вы используете MySQL в Windows , вы можете настроить аналогичную систему автоматического резервного копирования для Windows^{(automatic backup system for Windows)} , что позволит вам восстановить данные в экстренной ситуации.

How to Allow Remote Connections to MySQL

If you’re working with a MySQL database, then you’re already aware of the challenges you face in keeping your database secure. From database hacking attempts using SQL injections to brute force attacks, it’s difficult to keep your data safe, especially if you’re working with a database remotely.

There are ways to configure an SQL server to allow remote connections, but you need to be careful, as allowing remote connections on a MySQL server can make your database an easy target for hackers. If you want to allow secure, remote connections to a MySQL database, here’s what you’ll need to know.

Before You Begin

Before you make any changes to your MySQL database, it’s important that you backup your database, especially if you’re working on a production server (a server in active use). Any changes you make to your database, or the server hosting it, could result in serious data loss if something goes wrong.

You may also find that changes to your server’s connections may prevent you from accessing it afterward. If this happens, you may need to consult with a server administrator for further support. A good idea is to trial any changes on a locally-run MySQL server to check if your changes work before trying them remotely.

It’s also likely that if you’re making changes to a remote server, you’ll need a safe way to connect and make changes. SSH (Secure Shell) is often the best way to do this, as it allows you to connect to your remote server. You can also use SSH to connect to servers on your local network, such as those hosted on a Raspberry Pi.

This guide will lead you through the steps to configuring MySQL to allow remote connections, but you’ll need to ensure you have direct or remote access to the server hosting your MySQL server first.

Suppose you don’t have remote access to your server via SSH (for example). In that case, you won’t be able to configure your MySQL database to allow remote connections directly unless your root mySQL account already allows remote connections. So, you will need to establish this connection first before you can proceed.

Editing Your MySQL Configuration File

The first step in configuring MySQL to allow remote connections is to edit your MySQL configuration file. By this stage, this guide will assume you have already connected to the server, PC, or Mac hosting your mySQL database remotely and have console access. 

Alternatively, you can configure a local MySQL server using an open terminal on Mac or Linux or a text editor on Windows.

1. To start, use your preferred console text editor to edit your MySQL database file. On Linux, type sudo nano /etc/mysql/mysql.conf.d/mysqld.cnf into a terminal or SSH window to edit this file using the nano editor (assuming your MySQL database is in the default location). 

1. If you’re running Windows, open File Explorer and access the folder containing your MySQL installation (eg. C:/Program Files/MySQL/MySQL Server 8.0). Open the my.ini file using your default text editor (eg. Notepad) by double-clicking the entry. If it isn’t there, create the file first.

1. On Mac, open a terminal window and type sudo nano /usr/local/etc/my.cnf. This is the default configuration file for MySQL if you’ve installed MySQL using homebrew.

The locations referenced above are the default locations for MySQL configuration files. If these commands don’t work, you’ll need to search for the relevant files (my.cnf, mysqld.cnf, or my.ini) manually to locate the relevant file path.

Setting a Safe Bind-Address IP Range

1. Once you’ve opened the MySQL configuration file for your server, use your keyboard’s arrow key to reach the bind-address section of the file. This IP range limits the connections to your database, which is typically set to only allow connections from the local machine or server using 127.0.0.1.

1. If you want to configure your MySQL database to allow connections from devices using your current internet connection, find your public IP address first, then replace 127.0.0.1 with that IP address. Alternatively, replace it with an IP address for the device or server you wish to allow connections from.

1. In some circumstances, you may wish to allow all remote connections to a MySQL database. This carries extreme risk and shouldn’t be used on a production server. If you want to allow this, however, replace 127.0.0.1 with 0.0.0.0.

1. Make note of the port value in the Basic Settings section. This will be required in the next section. If it isn’t visible, the default value will be used, which is port 3306. You can add your own port by typing port = xxxx on a new line, replacing xxxx with a suitable port value.

1. Once you’ve configured the bind-address in your MySQL configuration file, save the file. If you’re on Linux, select Ctrl + O and Ctrl + X to do this. On Mac, select Command + O and Command + X. Windows users can save by selecting File > Save.

1. Next, Linux and Mac users can restart MySQL by typing mysql.server stop && mysql.server start or mysql.server restart. You may need to elevate the command using sudo (eg. sudo mysql.server restart) and use the appropriate path to the mysql.server file (eg. /usr/local/bin/mysql.server).

1.  If the above command doesn’t work, try sudo service mysql restart instead.

1. To restart MySQL on Windows, open a new PowerShell window by right-clicking the Start menu and selecting Windows PowerShell (Admin). In the PowerShell window, type net stop mysql80 followed by net start mysql80, replacing mysql80 with the correct service name on your PC.

If you’re unsure of the correct service name on Windows, type net start to find it. If you can’t reload your configuration, restart your server and reload MySQL manually (if necessary) instead.

Configuring Your Firewalls

At this stage, your MySQL database should allow remote connections from devices using the IP address you set as the bind-address value in your MySQL configuration file (or from all devices if you set this value to 0.0.0.0 instead). However, connections will still be blocked by your device or network firewall.

Most servers and PCs use a firewall to block connections unless access to a specific port is granted. The steps to configure this will vary, depending on whether you’re running MySQL on Windows or Linux. Mac firewalls are disabled by default, so you shouldn’t need to complete any additional steps here.

Configure Linux Firewalls

Many Linux servers use iptables as the default firewall utility. You can configure it by following the steps below.

1. Open a terminal or SSH connection and type sudo iptables -A INPUT -p tcp -s X.X.X.X –dport YYYY -j ACCEPT. Replace X.X.X.X with the IP address for the device you wish to allow MySQL connections from, and replace YYYY with the matching port value from your MySQL configuration file (eg. 3306).

1. This will configure the firewall temporarily. If you’re using a Debian or Ubuntu-based Linux server, make this change permanent by typing sudo netfilter-persistent save and sudo netfilter-persistent reload into the terminal or SSH window.

If iptables isn’t the default firewall tool for your Linux distribution, you’ll need to consult your distribution’s user manual for more information. If certain packages (such as netfilter-persistent) are unavailable, use your distribution’s software repository tool to install it (eg. sudo apt install netfilter-persistent).

Configure Windows Firewalls

If you’re using a Windows PC or server to host your database, you can configure your firewall using these steps:

1. Right-click the Start menu and select Run.

1. In the Run box, type wf.msc and select OK.

1. In the Windows Defender window, select Inbound Rules > New Rule.

1. In the New Inbound Rule Wizard window, select Port > Next.

1. At the next menu, select TCP from the options, type 3306 (or whichever port value is listed in your MySQL configuration file), then select Next.

1. At the Action menu, leave the default option to Allow the connection enabled, then select Next.

1. Confirm that you want the rule to apply to all network types, then select Next. 

1. Type a descriptive name for the rule (eg. MySQL) in the port provided, then select Finish to add it to your list of firewall rules.

If you have trouble connecting, repeat these steps above, making sure to create a new outbound rule in your firewall settings using the same details (port 3306, etc). You may also need to configure your local network router to open the necessary blocked ports to allow inbound and outbound connections to your database. 

Connecting to a Remote Server Using MySQL

After configuring your MySQL database to allow remote connections, you’ll need to actually establish a connection to it. You can do this using the mysql command (mysql.exe on Windows) from a terminal or PowerShell window.

If you’re running Windows, you will need to make sure that MySQL is installed locally before you begin. Mac users can install MySQL using homebrew from the terminal (brew install mysql), while Linux users can use their local app repository (eg. sudo apt install mysql) to install the necessary packages.

Connecting to MySQL on Linux or Mac

1. To connect to your remote MySQL server on Mac or Linux, open a new terminal window and type mysql -u username -h X.X.X.X:XXXX -p. Replace X.X.X.X:XXXX with your remote server IP address and port number (eg. 100.200.100.200:3306) and username with your MySQL username.

1. When prompted, confirm your password. If the connection is successful, a success message will appear in the terminal.

Connecting to MySQL on Windows

1. To connect to a remote MySQL server on Windows, open a new PowerShell window by right-clicking the Start menu and selecting Windows PowerShell (Admin).

1. In the new PowerShell window, type cd “C:\Program Files\MySQL\MySQL Workbench 8.0\” to enter the correct folder, replacing this directory with the correct installation directory on your PC. For example, if your version of MySQL is 8.0.1, use the MySQL Workbench 8.0.1 folder instead.

1. From there, type .\mysql.exe -u username -h X.X.X.X:XXXX -p. Replace X.X.X.X:XXXX with your remote server IP address and port number (eg. 100.200.100.200:3306) and username with a MySQL username that allows remote access (such as root). Follow any additional on-screen instructions.
2. Provide your password, when prompted, to complete the sign-in process and access your MySQL database remotely.

If this doesn’t work, connect to the server or PC hosting your MySQL server using SSH (or access it directly) using these steps and using the -h localhost argument. You can then create a suitable user account by following the steps below.

Allowing Remote User Access to a MySQL Database

By this point, you should be able to connect to your MySQL server remotely using your server’s root user account or another user account with elevated privileges. As this level of access is unsafe, you may prefer to create a more restricted account for accessing your MySQL database.

This account will have limited access to your MySQL server, allowing it to interact with only selected databases. It won’t be able to make more serious changes, such as accessing other database data, creating new user accounts, etc. 

You’ll need to have the ability to sign into your MySQL server remotely. If you can’t use your root account remotely, you’ll need to access your server’s shell using the mysql command via a remote SSH connection or by directly accessing the PC or server hosting the server.

1. In your remote MySQL shell (using the mysql tool), type CREATE USER “username”@”x.x.x.x” IDENTIFIED BY “password”; and select Enter. Replace username with the username you wish to create, x.x.x.x with the IP address you wish to connect from, and password with a suitable password.

1. You’ll need to grant your new account with the necessary permissions. To do this, type GRANT ALL ON databasename.* TO username@”x.x.x.x”; and replace databasename, username, and x.x.x.x  with the correct details. If you wish to, replace databasename with * to grant it access to all databases. 

With access granted, use the steps in the section above to connect to your server remotely using your new account (eg. mysql -u username -h X.X.X.X:XXXX -p).

Securing Your Database Data

Whether you’re working with MySQL or another type of SQL database, it’s important to keep your connections secure to maintain your data security. A good way to do this is to generate SSH keys for remote access to your server, rather than relying on outdated (and easily guessable) passwords.

If you’re worried about data loss, you can easily back up your database online. Most databases are run using Linux servers—you can automate a Linux file backup easily. If you’re running MySQL on Windows, you can set up a similar automatic backup system for Windows, allowing you to restore your data in an emergency.

Related posts

• Как заблокировать удаленные подключения к компьютеру Windows или Mac

• Как сбросить пульт дистанционного управления Fire TV

• Мостовые сетевые подключения в Windows 7/8/10

• Как настроить удаленный рабочий стол через маршрутизатор

• Запретить сохранение учетных данных удаленного рабочего стола в Windows

• 8 лучших технических идей, которые помогут справиться с самоизоляцией

• Как добавить музыку в Google Slides

• Как открыть файл JAR в Windows

• 6 лучших настроек камеры для фотографий Луны

• Мгновенное удаление фона с изображений с помощью ИИ

• Как увидеть кэшированные страницы и файлы из вашего браузера

• Как восстановить взломанную учетную запись Facebook

• Как сканировать QR-код на iPhone и Android

• Создайте настольное приложение Gmail с этими 3 почтовыми клиентами

• Как использовать частную сеть Firefox, чтобы защитить себя в Интернете

• Как собрать свой собственный ноутбук

• Как поддерживать сон ПК с Windows, не касаясь мыши

• Как открыть заблокированный файл, когда его использует другая программа

• Как выполнить стресс-тест процессора

• Использование веб-интерфейса передачи