$ sudo nano /etc/mysql/mysql.cnf

[mysqld]
bind-address = Your IP

[mysqld]
bind-address = 0.0.0.0

$ sudo systemctl restart mysql

$ sudo systemctl restart mysqld

مرحله ۲: پیکربندی فایروال برای اجازه دسترسی راه دور از طریق آن

MySQL به طور پیش‌فرض بر روی پورت ۳۳۰۶ اجرا می‌شود. در این مرحله، نحوه اجازه دسترسی راه دور از طریق فایروال سیستم خود را برای نزدیک‌تر شدن به فعال کردن اتصال راه دور به MySQL بررسی خواهید کرد. بسته به توزیعی که استفاده می‌کنید، دستور متفاوت خواهد بود. ببینید چه چیزی با فایروال سیستم‌های شما سازگار است.

در اوبونتو:

$ sudo ufw allow mysql

هر سیستم دیگری که از فایروال ساده (ufw) استفاده می‌کند، می‌تواند دستور بالا را برای اجازه دسترسی راه دور از طریق فایروال اجرا کند.

در Red Hat، CentOS و Fedora:

$ sudo firewall-cmd --zone=public --add-service=mysql --permanent
$ sudo firewall-cmd --reload

تمام سیستم‌های مشتق شده که از firewalld استفاده می‌کنند، می‌توانند دستور بالا را برای اجازه دسترسی راه دور از طریق فایروال اجرا کنند.

اگر قصد دارید دسترسی از یک آدرس IP خاص در یک پورت خاص را اجازه دهید، یک ناحیه جدید با نام “mysqlzone” ایجاد کنید، همانطور که در زیر می‌بینید:

sudo firewall-cmd --new-zone=mysqlzone --permanent
sudo firewall-cmd --reload
sudo firewall-cmd --permanent --zone=mysqlzone --add-source=Your IP
sudo firewall-cmd --permanent --zone=mysqlzone --add-port=3306/tcp
sudo firewall-cmd --reload

iptables تقریباً در هر سیستمی کار می‌کند. برای اجازه دسترسی از هر آدرس IP در اینترنت به پورت MySQL، می‌توانید از دستور زیر استفاده کنید، زمانی که از iptables به عنوان فایروال خود استفاده می‌کنید.

$ sudo iptables -A INPUT -p tcp --dport 3306 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT

در نهایت، بررسی اینکه آیا کاربر راه دور می‌تواند به سرور MySQL متصل شود یا خیر، یک ایده خوب است. برای تأیید، اجرا کنید:

mysql -u user_name -h mysql_server_ip -p

بنابراین، اگر می‌توانید به راحتی به سرور MySQL راه دور وارد شوید، می‌توانید مطمئن شوید که همه چیز به طور کامل راه‌اندازی شده است.

توجه: منظور از دستور زیر این است:

user_name: نام کاربری که به آن دسترسی اعطا کرده‌اید.

mysql_server_ip: آدرس IP میزبانی که سرور MySQL در آن در حال اجرا است

مرحله ۳: پیکربندی کاربر خود برای پذیرش اتصالات راه دور

در نهایت، مرحله سوم برای فعال کردن اتصال راه دور به MySQL در لینوکس، اعطای دسترسی به یک کاربر خاص از یک ماشین راه دور است. پس از فعال کردن سرویس MySQL برای پذیرش اتصالات ورودی و سپس اجازه دادن فایروال به آنها، زمان آن رسیده است که به کاربر راه دور دسترسی به پایگاه داده را اعطا کنید.

ابتدا، دستور زیر را برای ورود به سرور MySQL با حساب ریشه (root) خود اجرا کنید:

$ sudo mysql

در برخی پیکربندی‌ها مانند پلاگین‌های احراز هویت قدیمی و بومی MySQL، از دستور زیر استفاده کنید و رمز عبور ریشه خود را وارد کنید.

$ mysql -u root -p

در اینجا، باید کاربری را که ایجاد کرده‌اید پیکربندی کنید تا از آدرس IP قابل دسترسی باشد. دوباره دستور زیر را با پیکربندی خودتان تطبیق دهید.

در اینجا، از دستور RENAME USER استفاده می‌کنیم:

mysql> RENAME USER 'ZoipVPS'@'localhost' TO 'ZoipVPS@'Your IP';

اما اگر کاربری ایجاد نکرده‌اید و این اولین باری است که یکی را ایجاد می‌کنید، از دستور CREATE USER استفاده کنید و فقط به یاد داشته باشید که نام کاربری، آدرس IP و رمز عبور خود را جایگزین کنید.

mysql> CREATE USER 'ZoipVPS'@'Yourr IP' IDENTIFIED BY 'password_here';

برای اینکه کاربر شما از هر آدرس IP قابل دسترسی باشد، در دستور خود به جای یک آدرس IP خاص، از % استفاده کنید. می‌توانید نحوه ویرایش کاربر موجود برای قابل دسترسی بودن از هر آدرس IP را در زیر ببینید.

mysql> RENAME USER 'ZoipVPS'@'localhost' TO 'ZoipVPS'@'%';

همچنین می‌توانید از دستور زیر برای ایجاد یک کاربر جدید که از هر آدرس IP قابل دسترسی است، استفاده کنید.

mysql> CREATE USER 'ZoipVPS'@'%' IDENTIFIED BY 'password_here';

همه چیز آماده است. شما به کاربر مورد نظر خود دسترسی به یک یا چند پایگاه داده را اعطا کردید تا بتواند با استفاده از اعتبارنامه‌های حساب، از راه دور به پایگاه داده دسترسی پیدا کند. یک بار که تمام مراحل این آموزش را پشت سر گذاشتید، فعال کردن اتصال راه دور به MySQL باید به درستی تکمیل شده باشد.

نتیجه‌گیری

در این مقاله، شما یاد گرفتید چگونه اتصال راه دور به MySQL در لینوکس را فعال کنید. در حالی که MySQL به عنوان محبوب‌ترین سرور پایگاه داده متن‌باز فقط برای اتصالات ورودی در localhost گوش می‌دهد، شما باید مراحل توضیح داده شده را انجام دهید تا بتوانید اتصالات راه دور به سرور MySQL خود را فعال کنید. همانطور که مرور کردید، ابتدا سرور MySQL را برای گوش دادن به تمام یا یک رابط خاص پیکربندی کردیم. پس از باز کردن پورت MySQL در فایروال خود، با اعطای دسترسی به کاربر راه دور، این فرآیند را به پایان رساندید. اگر مراحل بالا را به درستی دنبال کنید، می‌توانید به راحتی به هدف این راهنما دست یابید.