Secara default, MySQL\u00a0server hanya listens koneksi dari localhost, yang berarti hanya dapat diakses oleh aplikasi yang berjalan di host yang sama.<\/p>\n
Namun, dalam beberapa situasi, perlu untuk mengakses MySQL server dari lokasi yang jauh. Misalnya, ketika Anda ingin terhubung ke MySQL server jarak jauh dari sistem lokal Anda, atau ketika menggunakan deployment multi-server, di mana aplikasi berjalan pada mesin yang berbeda dari server database.<\/p>\n
Satu opsi adalah mengakses MySQL server melalui SSH Tunnel atau mengkonfigurasi MySQL server untuk menerima koneksi jarak jauh.<\/p>\n
Dalam panduan ini, kita akan melalui langkah-langkah yang diperlukan untuk memungkinkan koneksi jarak jauh ke MySQL server. Instruksi yang sama berlaku untuk MariaDB.<\/p>\n
Langkah pertama adalah mengatur MySQL server untuk listen\u00a0 pada alamat IP tertentu atau semua alamat IP pada mesin.<\/p>\n
Jika MySQL server dan client dapat berkomunikasi satu sama lain melalui private network, maka opsi terbaik adalah mengatur MySQL server untuk hanya listen pada Private IP. Jika tidak, jika Anda ingin terhubung ke server melalui jaringan publik, atur MySQL server untuk listen pada semua alamat IP pada mesin.<\/p>\n
Untuk melakukannya, Anda perlu mengedit file konfigurasi MySQL dan menambah atau mengubah nilai opsi Lokasi file konfigurasi MySQL berbeda tergantung pada distribusinya. Di Ubuntu dan Debian file tersebut terletak di Buka file dengan teks editor<\/a> Anda:<\/p>\n Cari baris yang dimulai dengan Secara default, nilainya diatur ke Dalam contoh ini, kami akan mengatur MySQL server untuk listen pada semua interface IPv4 dengan mengubah nilainya menjadi Jika ada baris yang berisi Di MySQL 8.0 dan lebih tinggi, arahan Setelah selesai, restart layanan MySQL agar perubahan diterapkan. Hanya root atau user dengan hak sudo<\/a> yang dapat restart layanan.<\/p>\n Untuk memulai kembali MySQL service pada Debian atau Ubuntu, ketik:<\/p>\n Pada distribusi berbasis RedHat seperti CentOS untuk restart\u00a0service jalankan :<\/p>\n Langkah selanjutnya adalah memungkinkan akses ke database ke user jarak jauh.<\/p>\n Log in ke MySQL server sebagai root user dengan mengetik :<\/p>\n Jika Anda menggunakan plugin native MySQL authentication,\u00a0untuk masuk sebagai root jalankan perintah di bawah ini dan masukkan kata sandi ketika diminta:<\/p>\n Dari dalam shell MySQL, gunakan pernyataan Dimana:<\/p>\n Misalnya, untuk memberikan akses ke database Langkah terakhir adalah mengonfigurasi firewall Anda untuk memungkinkan lalu lintas di port 3306 (port default MySQL) dari mesin jarak jauh.<\/p>\n Jika Anda menggunakan iptables <\/a>sebagai firewall Anda, perintah di bawah ini akan memungkinkan akses dari alamat IP apa pun di Internet ke port MySQL. Ini sangat tidak aman.<\/p>\n Izinkan akses dari alamat IP tertentu:<\/p>\n UFW<\/a> adalah tool firewall default di Ubuntu. Untuk mengizinkan akses dari alamat IP apa pun di Internet (sangat tidak aman) jalankan:<\/p>\n Izinkan akses dari alamat IP tertentu:<\/p>\n FirewallD<\/a> adalah alat manajemen firewall default di CentOS. Untuk mengizinkan akses dari alamat IP apa pun di Internet (sangat tidak aman) ketik:<\/p>\n Untuk mengizinkan akses dari alamat IP tertentu pada port tertentu, Anda bisa membuat zona FirewallD baru atau menggunakan rich rule. Untuk itu, kita akan membuat zona baru bernama Untuk memverifikasi bahwa user jarak jauh dapat terhubung ke MySQL server, jalankan perintah berikut:<\/p>\n Di mana Jika semuanya sudah diatur dengan benar, Anda akan dapat masuk ke remote MySQL server.<\/p>\n Jika Anda mendapatkan kesalahan seperti di bawah ini, maka port 3306 tidak terbuka,<\/a> atau MySQL server tidak listen pada alamat IP.<\/a><\/p>\n Kesalahan di bawah ini menunjukkan bahwa user yang Anda coba masuk tidak memiliki izin untuk mengakses MySQL server secara jarak jauh.<\/p>\n MySQL, server database sumber terbuka paling populer secara default, hanya mendengarkan koneksi yang masuk di localhost.<\/p>\n Untuk mengizinkan koneksi jarak jauh ke MySQL server, Anda perlu melakukan langkah-langkah berikut:<\/p>\n Secara default, MySQL\u00a0server hanya listens koneksi dari localhost, yang berarti hanya dapat diakses oleh aplikasi…<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[55],"tags":[151,99,41,14],"class_list":["post-1384","post","type-post","status-publish","format-standard","hentry","category-mysql","tag-database","tag-mariadb","tag-mysql","tag-web-server"],"yoast_head":"\nbind-address<\/code>. Anda dapat mengatur satu alamat IP dan rentang IP. Jika alamatnya adalah 0.0.0.0<\/code>, maka MySQL server akan menerima koneksi pada semua host interface IPv4. Jika Anda memiliki IPv6 yang dikonfigurasi pada sistem Anda, maka alih-alih 0.0.0.0<\/code>, gunakan ::<\/code>.<\/p>\n\/etc\/mysql\/mysql.conf.d\/mysqld.cnf<\/code>, sedangkan di distribusi berbasis Red Hat seperti CentOS, file tersebut berada di \/etc\/my.cnf<\/code>.<\/p>\nsudo nano \/etc\/mysql\/mysql.conf.d\/mysqld.cnf<\/pre>\n
bind-address<\/code> dan atur nilainya ke alamat IP yang didengarkan oleh MySQL server.<\/p>\n127.0.0.1<\/code> (hanya listens di localhost).<\/p>\n 0.0.0.0<\/code><\/p>\nbind-address= 0.0.0.0
\n# skip-networking<\/pre>\n
skip-networking<\/code>, hapus atau berikan komentar dengan menambahkan #<\/code> di awal baris.<\/p>\nbind-address<\/code> mungkin tidak ada. Dalam hal ini, tambahkan di bawah bagian [mysqld]<\/code>.<\/p>\nsudo systemctl restart mysql<\/pre>\n
sudo systemctl restart mysqld<\/pre>\n
Memberikan Akses ke user dari\u00a0Remote Machine<\/h2>\n
sudo mysql<\/pre>\n
mysql -u root -p<\/pre>\n
GRANT<\/code>\u00a0untuk memberikan akses<\/a> bagi user jarak jauh.<\/p>\nGRANT ALL ON nama_database.* TO nama_user@'ip_address' IDENTIFIED BY 'password_user_anda';<\/pre>\n
\n
nama_database<\/code> adalah nama database yang akan disambungkan user .<\/li>\nnama_user<\/code> adalah nama dari user MySQL.<\/li>\nip_address<\/code> adalah alamat IP<\/a> dari mana user akan terhubung. Gunakan %<\/code> untuk memungkinkan user terhubung dari alamat IP apa pun.<\/li>\npassword_user_anda<\/code> adalah kata sandi user untuk masuk ke database.<\/li>\n<\/ul>\ndbperusahaan<\/code> ke user bernama budi<\/code> dengan kata sandi b3rU@N9<\/code> dari mesin klien dengan IP 10.8.0.5<\/code>, maka perintah yang akan Anda jalankan:<\/p>\nGRANT ALL ON dbperusahaan.* TO budi@'10.10.0.5' IDENTIFIED BY 'b3rU@N9';<\/pre>\n
Mengkonfigurasi Firewall<\/h2>\n
Iptables<\/h3>\n
sudo iptables -A INPUT -p tcp --destination-port 3306 -j ACCEPT<\/pre>\n
sudo iptables -A INPUT -s 10.8.0.5 -p tcp --destination-port 3306 -j ACCEPT<\/pre>\n
UFW<\/h3>\n
sudo ufw allow 3306\/tcp<\/pre>\n
sudo ufw allow from 10.8.0.5 to any port 3306<\/pre>\n
FirewallD<\/h3>\n
sudo firewall-cmd --permanent --zone=public --add-port=3306\/tcp
\nsudo firewall-cmd --reload<\/pre>\n
mysqlzone<\/code>:<\/p>\nsudo firewall-cmd --new-zone=mysqlzone --permanent
\nsudo firewall-cmd --reload
\nsudo firewall-cmd --permanent --zone=mysqlzone --add-source=10.8.0.5\/32
\nsudo firewall-cmd --permanent --zone=mysqlzone --add-port=3306\/tcp
\nsudo firewall-cmd --reload<\/pre>\n
Memverifikasi Perubahan<\/h2>\n
mysql -u nama_user -h ip_mysql_server_remote -p<\/pre>\n
user_name<\/code> adalah nama user yang Anda berikan akses dan mysql_server_ip<\/code> adalah alamat IP dari host tempat MySQL server dijalankan.<\/p>\nERROR 2003 (HY000): Can't connect to MySQL server on '10.10.0.5' (111)\"<\/pre>\n
\"ERROR 1130 (HY000): Host \u201810.10.0.5\u2019 is not allowed to connect to this MySQL server\"<\/pre>\n
Kesimpulan<\/h2>\n
\n