Skip to Content

Allow remote on mysql/mariadb

Last modified by Admin on 2024/12/30 10:24

Mục tiêu

Với một số mô hình thiết lập hệ thống giữa các server không cùng dải Lan, thì để có thể connect database giữa các server khác dải, ta có thể sử dụng nhiều cách như kết nối VPN site to site, mở public database,... Bài viết này sẽ hướng dẫn mọi người cách để mở remote trên mysql/mariadb. Lưu ý việc mở public database tiềm ẩn khả năng bị tấn công rất cao. Chỉ nên mở public khi có đủ khả năng manage database hoặc secure database.

Chi tiết cấu hình thực hiện

  • Hệ điều hành: Ubuntu 22.04
  • Database: Mariadb 10.6.12

Các bước thực hiện

Đầu tiên ta cần cấu hình cho mariadb nhận cấu hình ip của server. Ta tiến hành mở file sau

vim /etc/mysql/mariadb.conf.d/50-server.cnf

Mysql:

vim /etc/mysql/mysql.conf.d/mysqld.cnf

Sửa giá trị bind-address từ localhost sang IP WAN hoặc 0.0.0.0

[mysqld]
```
bind-address            = 127.0.0.1
```

image2023-9-28_15-33-1.png

Lưu lại và thoát file ra, tiến hành restart mariadb để xác nhận cấu hình.

sudo systemctl restart mariadb

Kiểm tra lại kết quả bằng lệnh sau

netstat -ltupn

image2023-9-28_16-8-50.png

Sau khi mở xong, cần phải tiến hành allow ip của máy client kết nối tới database thì mới có thể connect được. Ở bài viết này mình sẽ sử dụng máy cá nhân để kết nối với database thông qua phần mềm mysql workbench. Đầu tiên, ta thử thực hiện cấu hình và kết nối từ máy cá nhân đến database.

image2023-9-28_16-56-25.png

image2023-9-28_16-56-36.png

Như vậy ta có thể thể thấy IP của client chưa được allow trên database. Ta sẽ thực hiện allow IP này. Truy cập vào console của mariadb:

mysql -u root -p

Thực hiện tạo 1 database hoặc 1 user bất kì nào đó

CREATE DATABASE testdb;
CREATE USER 'user1'@localhost IDENTIFIED BY 'passwordremote1';

Tiếp theo ta sẽ cấp quyền cho ip client là 27.72.98.102 có thể truy cập vào database với thông tin user bên trên

GRANT ALL ON testdb.* to 'user1'@'27.72.98.102' IDENTIFIED BY 'passwordremote1' WITH GRANT OPTION;

Lưu lại và thoát console database.

FLUSH PRIVILEGES;
EXIT;

Thử connect tới database thông qua user pass vừa tạo trên máy cá nhân và thành công kết nối tới.

image2023-9-29_10-15-53.png

Lưu ý

Để cấp quyền cho toàn bộ database đều có thể access remote qua user1, bạn có thể chạy lệnh sau:

GRANT ALL ON *.* to 'user1'@'27.72.98.102' IDENTIFIED BY 'passwordremote1' WITH GRANT OPTION;

Để cấp quyền remote cho database bất kỳ cho toàn bộ client, bạn có thể chạy lệnh sau:

GRANT ALL ON *.* to 'user1'@'27.72.98.102' IDENTIFIED BY 'passwordremote1' WITH GRANT OPTION;

Để cấp quyền remote cho database bất kỳ cho các client thuộc 1 dải IP nhất định, bạn có thể chạy lệnh sau:

GRANT ALL ON testdb.* to 'user1'@'27.72.98.%' IDENTIFIED BY 'passwordremote1' WITH GRANT OPTION;