MySQL 开启远程访问

MySQL 初次安装后默认只允许 localhost 登录，需要手动配置才能从其他主机远程连接。

1. 本地登录

1
mysql -u root -p

2. 授权远程访问

MySQL 8.0 之前

1
-- 允许 root 从任何主机连接
2
GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY 'your_password';
3
FLUSH PRIVILEGES;
4

5
-- 允许 root 从特定主机连接
6
GRANT ALL PRIVILEGES ON *.* TO 'root'@'192.168.1.100' IDENTIFIED BY 'your_password';
7
FLUSH PRIVILEGES;

MySQL 8.0 及以上

MySQL 8 之后不再支持 GRANT ... IDENTIFIED BY 语法，需要先创建用户再授权：

1
-- 先创建用户
2
CREATE USER 'root'@'%' IDENTIFIED BY 'your_password';
3

4
-- 再授权
5
GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' WITH GRANT OPTION;
6
FLUSH PRIVILEGES;

3. secure_file_priv 配置

secure_file_priv 控制 LOAD DATA INFILE / SELECT INTO OUTFILE 的读写目录：

1
-- 查看当前配置
2
SHOW VARIABLES LIKE '%secure%';
3
-- 或
4
SELECT @@secure_file_priv;

值为空字符串 ""：允许任意目录读写
值为路径（如 /var/lib/mysql-files/）：仅允许该目录
值为 NULL：禁止文件读写操作

如需修改，在 my.ini（Windows）或 my.cnf（Linux）中添加：

1
[mysqld]
2
secure_file_priv=""

修改后重启 MySQL 生效。

4. 防火墙放行端口

不要忘记放行 MySQL 默认端口 3306：

1
# Linux (firewalld)
2
firewall-cmd --add-port=3306/tcp --permanent
3
firewall-cmd --reload
4

5
# Linux (iptables)
6
iptables -A INPUT -p tcp --dport 3306 -j ACCEPT

dacj4n's