为了安全，mysql数据库默认只能本机登录，但是在有些时候，我们会有远程登录mysql数据库的需求，这时候应该怎么办呢？ 

远程访问mysql数据，需要两个条件：

首先需要mysql服务器将服务绑定到0.0.0.0ip地址，这样才能允许远程机器登录，否则从网络层面就是不允许远程访问的。

其次需要在数据库里放开登录用户的远程访问权限，一般放开访问者的单个源ip地址，也可以全放开。当然全放开不如只放开单个ip安全。

下面是具体操作实例，为mysql添加远程访问权限：

1 mysql服务器打开远程访问权限

根据不同的版本，修改mysql.conf 或my.cnf或my.ini等文件，比如针对Ubuntu22.04版本，具体为在/etc/mysql/mysql.conf.d/mysqld.conf文件中，修改

# bind-address          = 127.0.0.1 bind-address            = 0.0.0.0 

将绑定ip从127.0.0.1修改成0.0.0.0,即可放开服务器远程访问权限。 

2 登录的用户给它远程访问ip权限

具体为创建跟访问源ip绑定的用户，然后赋予它访问某个数据库（如auth库）的权限。：

CREATE USER 'trinity'@'192.168.1.12' IDENTIFIED BY 'trinity';   GRANT ALL PRIVILEGES ON auth.* TO 'trinity'@'192.168.1.12' WITH GRANT OPTION;

如果是放开所有ip，那么就在原来写ip地址的地方写“%”，代表所有ip：

CREATE USER 'trinity'@'%' IDENTIFIED BY 'trinity';   GRANT ALL PRIVILEGES ON auth.* TO 'trinity'@'%' WITH GRANT OPTION;

为ip地址访问加上权限实践操作

首先看一下数据库中原账户的权限

mysql> use mysql Reading table information for completion of table and column names You can turn off this feature to get a quicker startup with -A  Database changed mysql> SELECT host, user FROM user WHERE user='trinity'; +-----------+---------+ | host      | user    | +-----------+---------+ | localhost | trinity | +-----------+---------+ 1 row in set (0.01 sec) 

host设为localhost，证明该用户默认只能从localhost登录

在增加'trinity'@'192.168.1.2'用户欧，显示：

mysql> CREATE USER 'trinity'@'192.168.1.2' IDENTIFIED BY 'trinity'; Query OK, 0 rows affected (0.11 sec)  mysql> SELECT host, user FROM user WHERE user='trinity'; +-------------+---------+ | host        | user    | +-------------+---------+ | 192.168.1.2 | trinity | | localhost   | trinity | +-------------+---------+ 2 rows in set (0.00 sec) 

可见已经为trinity添加了从192.168.1.2这个机器登录的权限

进行测试

使用下面python语句可以mysql数据库：

import pymysql      # 配置数据库连接   config = {       'host': '192.168.1.12',       'user': 'trinity',       'password': 'trinity',       'database': 'auth',       'charset': 'utf8mb4',       'cursorclass': pymysql.cursors.DictCursor   }      try:       # 建立数据库连接       connection = pymysql.connect(**config)  

测试通过！