Cara Membolehkan Sambungan Jauh ke MySQL

Sekiranya anda bekerja dengan Pangkalan data MySQL , maka anda sudah mengetahui cabaran yang anda hadapi dalam menjaga keselamatan pangkalan data anda. Dari percubaan penggodaman pangkalan data menggunakan suntikan SQL hingga serangan kekerasan, sukar untuk menjaga keselamatan data anda, terutamanya jika anda bekerja dengan pangkalan data dari jauh.

Ada cara untuk mengkonfigurasi pelayan SQL untuk membolehkan sambungan jauh , tetapi anda harus berhati-hati, kerana membiarkan sambungan jarak jauh pada pelayan MySQL dapat menjadikan pangkalan data anda sebagai sasaran mudah bagi penggodam. Sekiranya anda ingin membenarkan sambungan jarak jauh yang selamat ke pangkalan data MySQL, inilah yang perlu anda ketahui.

Jadual Kandungan

Sebelum Anda Mula

Sebelum anda membuat sebarang perubahan pada pangkalan data MySQL anda, penting bagi anda sandarkan pangkalan data anda , terutamanya jika anda menggunakan pelayan pengeluaran (pelayan dalam penggunaan aktif). Segala perubahan yang anda buat pada pangkalan data anda, atau pelayan yang menghostingnya, boleh mengakibatkan kehilangan data yang serius jika ada yang tidak kena. Sekiranya ini berlaku, anda mungkin perlu berunding dengan pentadbir pelayan untuk mendapatkan sokongan lebih lanjut. Idea yang baik adalah untuk mencuba sebarang perubahan pada pelayan MySQL yang dikendalikan secara tempatan untuk memeriksa apakah perubahan anda berfungsi sebelum mencubanya dari jauh.

Mungkin juga jika anda membuat perubahan pada pelayan jauh, anda’Saya memerlukan cara yang selamat untuk berhubung dan membuat perubahan. SSH (Secure Shell) selalunya merupakan kaedah terbaik untuk melakukannya, kerana ia membolehkan anda menyambung ke pelayan jauh anda. Anda juga boleh menggunakan SSH untuk menyambung ke pelayan di rangkaian tempatan anda, seperti dihoskan pada Raspberry Pi .

Panduan ini akan memandu Anda melalui langkah-langkah untuk mengkonfigurasi MySQL untuk membolehkan sambungan jarak jauh, tetapi anda harus memastikan anda mempunyai akses langsung atau jauh ke pelayan yang mengehoskan pelayan MySQL anda terlebih dahulu.

Andaikan anda tidak mempunyai akses jauh ke pelayan anda melalui SSH (contohnya). Sekiranya demikian, anda tidak akan dapat mengkonfigurasi pangkalan data MySQL anda untuk membolehkan sambungan jauh terus kecuali akaun mySQL root anda sudah membenarkan sambungan jauh. Oleh itu, anda perlu membuat sambungan ini terlebih dahulu sebelum anda dapat meneruskannya.

Mengedit Fail Konfigurasi MySQL Anda

Langkah pertama dalam mengkonfigurasi MySQL untuk membolehkan jarak jauh sambungan adalah untuk mengedit fail konfigurasi MySQL anda. Pada tahap ini, panduan ini akan menganggap anda sudah tersambung ke pelayan, PC, atau Mac yang menghosting pangkalan data mySQL anda dari jauh dan mempunyai akses konsol.

Sebagai alternatif, anda dapat mengkonfigurasi pelayan MySQL tempatan menggunakan terminal terbuka di Mac atau Linux atau penyunting teks pada Windows.

Untuk memulakan, gunakan editor teks konsol pilihan anda untuk mengedit fail pangkalan data MySQL anda. Di Linux, ketik sudo nano/etc/mysql/mysql.conf.d/mysqld.cnf ke terminal atau tetingkap SSH untuk mengedit fail ini menggunakan penyunting nano (dengan andaian pangkalan data MySQL anda berada di lokasi lalai) . Sekiranya anda menjalankan Windows, buka File Explorer dan mengakses folder yang mengandungi pemasangan MySQL anda (mis. C:/Program Files/MySQL/MySQL Server 8.0 ). Buka fail my.ini menggunakan editor teks lalai anda (mis. Notepad) dengan mengklik dua kali entri. Sekiranya tidak ada, buat fail terlebih dahulu . Pada Mac, buka tetingkap terminal dan ketik sudo nano/usr/local/etc/my.cnf . Ini adalah fail konfigurasi lalai untuk MySQL jika anda memasang MySQL menggunakan homebrew .

Lokasi yang dirujuk di atas adalah lokasi lalai untuk konfigurasi MySQL fail. Sekiranya arahan ini tidak berfungsi, anda perlu mencari fail yang berkaitan ( my.cnf , mysqld.cnf , atau my.ini ) secara manual untuk mencari jalan fail yang berkaitan.

Setelah anda membuka fail konfigurasi MySQL untuk pelayan anda, gunakan kekunci anak panah papan kekunci anda untuk mencapai bahagian alamat pengikat fail. Julat IP ini menghadkan sambungan ke pangkalan data anda, yang biasanya diset untuk membenarkan sambungan dari mesin atau pelayan tempatan menggunakan 127.0.0.1 . Sekiranya anda ingin mengkonfigurasi pangkalan data MySQL anda untuk membenarkan sambungan dari peranti yang menggunakan sambungan internet semasa anda, cari alamat IP awam anda terlebih dahulu, kemudian ganti 127.0.0.1 dengan alamat IP tersebut. Sebagai alternatif, gantikannya dengan alamat IP untuk peranti atau pelayan yang anda mahu membenarkan sambungannya. Dalam beberapa keadaan, anda mungkin membenarkan semua sambungan jauh ke pangkalan data MySQL. Ini membawa risiko yang melampau dan tidak boleh digunakan pada pelayan pengeluaran. Sekiranya anda mahu membenarkan ini, ganti 127.0.0.1 dengan 0.0.0.0 . Perhatikan port nilai di bahagian Tetapan Asas . Ini akan diperlukan di bahagian seterusnya. Sekiranya tidak dapat dilihat, nilai lalai akan digunakan, iaitu port 3306 . Anda boleh menambah port anda sendiri dengan mengetik port=xxxx pada baris baru, menggantikan xxxx dengan nilai port yang sesuai. Setelah anda mengkonfigurasi alamat pengikat di Fail konfigurasi MySQL, simpan fail tersebut. Sekiranya anda menggunakan Linux, pilih Ctrl + O dan Ctrl + X untuk melakukan ini. Pada Mac, pilih Command + O dan Command + X . Pengguna Windows boleh menyimpan dengan memilih Fail > Simpan . Seterusnya, pengguna Linux dan Mac boleh memulakan semula MySQL dengan menaip mysql.server stop && mysql.server start atau mysql.server restart . Anda mungkin perlu menaikkan perintah menggunakan sudo (mis. sudo mysql.server restart ) dan gunakan jalan yang sesuai ke fail mysql.server (mis. /usr/local/bin/mysql.server ). Sekiranya arahan di atas tidak berfungsi, cuba perkhidmatan sudo mulakan semula mysql < sebaliknya. Untuk memulakan semula MySQL pada Windows, buka tetingkap PowerShell baru dengan mengklik kanan menu Start dan memilih Windows PowerShell (Pentadbir) . Di tetingkap PowerShell, ketik net stop mysql80 diikuti oleh net start mysql80 , menggantikan mysql80 dengan nama perkhidmatan yang betul pada PC anda.

Sekiranya anda tidak pasti dengan nama perkhidmatan yang betul pada Windows, ketik permulaan bersih untuk mencarinya. Sekiranya anda tidak dapat memuatkan semula konfigurasi anda, mulakan semula pelayan anda dan muatkan semula MySQL secara manual (jika perlu) sebaliknya.

Mengkonfigurasi Firewall Anda

Pada tahap ini, pangkalan data MySQL anda harus membenarkan sambungan jarak jauh dari peranti yang menggunakan alamat IP yang anda tetapkan sebagai nilai bind-address di MySQL anda fail konfigurasi (atau dari semua peranti jika anda menetapkan nilai ini ke 0.0.0.0 ). Walau bagaimanapun, sambungan masih akan disekat oleh peranti atau firewall rangkaian anda.

Sebilangan besar pelayan dan PC menggunakan firewall untuk menyekat sambungan kecuali akses ke port tertentu diberikan. Langkah-langkah untuk mengkonfigurasi ini akan berbeza-beza, bergantung pada apakah Anda menjalankan MySQL di Windows atau Linux. Firewall Mac dilumpuhkan secara lalai, jadi anda tidak perlu menyelesaikan langkah tambahan di sini.

Konfigurasi Firewall Linux

Banyak pelayan Linux menggunakan iptables sebagai utiliti firewall lalai. Anda boleh mengkonfigurasinya dengan mengikuti langkah-langkah di bawah.

Buka terminal atau sambungan SSH dan ketik sudo iptables-A INPUT-p tcp-s X.X.X.X –dport YYYY-j ACCEPT . Ganti XXXX dengan alamat IP untuk peranti yang ingin anda izinkan sambungan MySQL dari , dan ganti YYYY dengan nilai port yang sepadan dari konfigurasi MySQL anda fail (mis. 3306 ). Ini akan mengkonfigurasi firewall buat sementara waktu. Sekiranya anda menggunakan pelayan Linux berasaskan Debian atau Ubuntu, buat perubahan ini kekal dengan mengetik sudo netfilter-persistent save dan sudo netfilter-persistent reload ke terminal atau SSH tingkap.

Sekiranya iptables bukan alat firewall lalai untuk pengedaran Linux anda, anda perlu rujuk manual pengguna pengedaran anda untuk maklumat lebih lanjut. Sekiranya pakej tertentu (seperti netfilter-persistent ) tidak tersedia, gunakan alat repositori perisian pengedaran anda untuk memasangnya (mis. sudo apt pasang netfilter-gigih ).

Konfigurasikan Windows Firewall

Sekiranya anda menggunakan PC Windows atau pelayan untuk menghoskan pangkalan data anda, anda dapat mengkonfigurasi firewall anda menggunakan langkah-langkah berikut:

Kanan-klik menu Mula dan pilih Jalankan . Dalam kotak Jalankan , ketik wf.msc > dan pilih OK . Di tetingkap Windows Defender , pilih Peraturan Masuk > Peraturan Baru . Di tetingkap Wizard Peraturan Masuk Baru , pilih Pelabuhan > Seterusnya . Pada menu seterusnya, pilih TCP dari pilihan, ketik 3306 (atau mana sahaja nilai port yang disenaraikan dalam fail konfigurasi MySQL anda), kemudian pilih Seterusnya . Pada menu Tindakan , tinggalkan pilihan lalai untuk Benarkan sambungan diaktifkan, kemudian pilih Seterusnya . Sahkan bahawa anda mahu peraturan tersebut berlaku untuk semua jenis rangkaian, kemudian pilih Seterusnya . Taipkan nama deskriptif untuk peraturan (mis. MySQL ) di port yang disediakan, kemudian pilih Selesai untuk menambahkannya ke senarai peraturan firewall anda.