Εάν εργάζεστε με μια βάση δεδομένων MySQL^{(MySQL database)} , τότε γνωρίζετε ήδη τις προκλήσεις που αντιμετωπίζετε για να διατηρήσετε τη βάση δεδομένων σας ασφαλή. Από τις απόπειρες παραβίασης της βάσης δεδομένων που χρησιμοποιούν ενέσεις SQL έως τις επιθέσεις ωμής βίας, είναι δύσκολο να διατηρήσετε τα δεδομένα σας ασφαλή, ειδικά εάν εργάζεστε με μια βάση δεδομένων εξ αποστάσεως.

Υπάρχουν τρόποι να διαμορφώσετε έναν διακομιστή SQL ώστε να επιτρέπει απομακρυσμένες συνδέσεις, αλλά πρέπει να είστε προσεκτικοί, καθώς επιτρέποντας τις απομακρυσμένες συνδέσεις σε έναν διακομιστή MySQL μπορεί να καταστήσει τη βάση δεδομένων σας εύκολο στόχο για τους χάκερ. Εάν θέλετε να επιτρέψετε ασφαλείς, απομακρυσμένες συνδέσεις σε μια βάση δεδομένων MySQL , θα πρέπει να γνωρίζετε εδώ.

Πριν ξεκινήσεις^{(Before You Begin)}

Πριν κάνετε οποιεσδήποτε αλλαγές στη βάση δεδομένων MySQL , είναι σημαντικό να δημιουργήσετε αντίγραφα ασφαλείας της βάσης δεδομένων σας^{(backup your database)} , ειδικά εάν εργάζεστε σε διακομιστή παραγωγής (διακομιστής σε ενεργή χρήση). Οποιεσδήποτε αλλαγές κάνετε στη βάση δεδομένων σας ή στον διακομιστή που τη φιλοξενεί, θα μπορούσαν να οδηγήσουν σε σοβαρή απώλεια δεδομένων εάν κάτι πάει στραβά.

Μπορεί επίσης να διαπιστώσετε ότι οι αλλαγές στις συνδέσεις του διακομιστή σας ενδέχεται να σας εμποδίσουν να αποκτήσετε πρόσβαση σε αυτόν στη συνέχεια. Εάν συμβεί αυτό, ίσως χρειαστεί να συμβουλευτείτε έναν διαχειριστή διακομιστή για περαιτέρω υποστήριξη. Μια καλή ιδέα είναι να δοκιμάσετε τυχόν αλλαγές σε έναν τοπικά εκτελούμενο διακομιστή MySQL για να ελέγξετε εάν οι αλλαγές σας λειτουργούν πριν τις δοκιμάσετε εξ αποστάσεως.

Είναι επίσης πιθανό ότι εάν κάνετε αλλαγές σε έναν απομακρυσμένο διακομιστή, θα χρειαστείτε έναν ασφαλή τρόπο σύνδεσης και πραγματοποίησης αλλαγών. Το SSH (Secure Shell)^{(SSH (Secure Shell))} είναι συχνά ο καλύτερος τρόπος για να το κάνετε αυτό, καθώς σας επιτρέπει να συνδεθείτε στον απομακρυσμένο διακομιστή σας. Μπορείτε επίσης να χρησιμοποιήσετε το SSH για να συνδεθείτε με διακομιστές στο τοπικό σας δίκτυο, όπως εκείνους που φιλοξενούνται σε ένα Raspberry Pi^{(hosted on a Raspberry Pi)} .

Αυτός ο οδηγός θα σας καθοδηγήσει στα βήματα για τη διαμόρφωση της MySQL ώστε να επιτρέπει απομακρυσμένες συνδέσεις, αλλά θα πρέπει πρώτα να διασφαλίσετε ότι έχετε άμεση ή απομακρυσμένη πρόσβαση στον διακομιστή που φιλοξενεί τον διακομιστή MySQL .

Ας υποθέσουμε^(Suppose) ότι δεν έχετε απομακρυσμένη πρόσβαση στον διακομιστή σας μέσω SSH (για παράδειγμα). Σε αυτήν την περίπτωση, δεν θα μπορείτε να διαμορφώσετε τη βάση δεδομένων MySQL ώστε να επιτρέπει απευθείας απομακρυσμένες συνδέσεις, εκτός εάν ο λογαριασμός root mySQL επιτρέπει ήδη απομακρυσμένες συνδέσεις. Επομένως, θα πρέπει πρώτα να δημιουργήσετε αυτήν τη σύνδεση πριν προχωρήσετε.

Επεξεργασία του αρχείου διαμόρφωσης MySQL^{(Editing Your MySQL Configuration File)}

Το πρώτο βήμα για τη διαμόρφωση της MySQL ώστε να επιτρέπει απομακρυσμένες συνδέσεις είναι να επεξεργαστείτε το αρχείο διαμόρφωσης MySQL . Σε αυτό το στάδιο, αυτός ο οδηγός θα υποθέσει ότι έχετε ήδη συνδεθεί στον διακομιστή, τον υπολογιστή ή το Mac^(Mac) που φιλοξενεί τη βάση δεδομένων mySQL από απόσταση και ότι έχετε πρόσβαση στην κονσόλα. 

Εναλλακτικά, μπορείτε να διαμορφώσετε έναν τοπικό διακομιστή MySQL χρησιμοποιώντας ένα ανοιχτό τερματικό σε Mac ή Linux ή ένα πρόγραμμα επεξεργασίας κειμένου στα Windows .

1. Για να ξεκινήσετε, χρησιμοποιήστε το πρόγραμμα επεξεργασίας κειμένου της κονσόλας που προτιμάτε για να επεξεργαστείτε το αρχείο βάσης δεδομένων MySQL . Σε Linux , πληκτρολογήστε sudo nano /etc/mysql/mysql.conf.d/mysqld.cnf σε ένα τερματικό ή παράθυρο SSH για να επεξεργαστείτε αυτό το αρχείο χρησιμοποιώντας τον επεξεργαστή nano (υποθέτοντας ότι η βάση δεδομένων MySQL βρίσκεται στην προεπιλεγμένη θέση) . 

1. Εάν εκτελείτε Windows , ανοίξτε την Εξερεύνηση αρχείων^{(File Explorer)} και αποκτήστε πρόσβαση στον φάκελο που περιέχει την εγκατάσταση MySQL (π.χ. C:/Program Files/MySQL/MySQL Server 8.0 ). Ανοίξτε το αρχείο my.ini χρησιμοποιώντας το προεπιλεγμένο πρόγραμμα επεξεργασίας κειμένου (π.χ. Σημειωματάριο^(Notepad) ) κάνοντας διπλό κλικ στην καταχώριση. Εάν δεν υπάρχει, δημιουργήστε πρώτα το αρχείο^{(create the file first)} .

1. Σε Mac , ανοίξτε ένα παράθυρο τερματικού και πληκτρολογήστε sudo nano /usr/local/etc/my.cnf . Αυτό είναι το προεπιλεγμένο αρχείο διαμόρφωσης για τη MySQL , εάν έχετε εγκαταστήσει τη MySQL χρησιμοποιώντας το homebrew^{(using homebrew)} .

Οι τοποθεσίες που αναφέρονται παραπάνω είναι οι προεπιλεγμένες θέσεις για τα αρχεία διαμόρφωσης MySQL . Εάν αυτές οι εντολές δεν λειτουργούν, θα χρειαστεί να αναζητήσετε τα σχετικά αρχεία ( my.cnf , mysqld.cnf ή my.ini ) με μη αυτόματο τρόπο για να εντοπίσετε τη σχετική διαδρομή αρχείου.

Ορισμός εύρους IP διεύθυνσης ασφαλούς σύνδεσης^{(Setting a Safe Bind-Address IP Range)}

1. Αφού ανοίξετε το αρχείο διαμόρφωσης MySQL για τον διακομιστή σας, χρησιμοποιήστε το πλήκτρο βέλους του πληκτρολογίου σας για να μεταβείτε στην ενότητα διεύθυνσης σύνδεσης^{(bind-address)} του αρχείου. Αυτό το εύρος IP περιορίζει τις συνδέσεις με τη βάση δεδομένων σας, η οποία συνήθως έχει ρυθμιστεί να επιτρέπει συνδέσεις μόνο από τον τοπικό υπολογιστή ή διακομιστή που χρησιμοποιούν 127.0.0.1 .

1. Εάν θέλετε να διαμορφώσετε τη βάση δεδομένων MySQL ώστε να επιτρέπει συνδέσεις από συσκευές που χρησιμοποιούν την τρέχουσα σύνδεσή σας στο Διαδίκτυο, βρείτε πρώτα τη δημόσια διεύθυνση IP σας^{(find your public IP address)} και, στη συνέχεια, αντικαταστήστε το 127.0.0.1 με αυτήν τη διεύθυνση IP. Εναλλακτικά, αντικαταστήστε το με μια διεύθυνση IP για τη συσκευή ή τον διακομιστή από τον οποίο θέλετε να επιτρέπετε τις συνδέσεις.

1. Σε ορισμένες περιπτώσεις, μπορεί να θέλετε να επιτρέψετε όλες τις^(all) απομακρυσμένες συνδέσεις σε μια βάση δεδομένων MySQL . Αυτό εγκυμονεί εξαιρετικά κινδύνους^{(extreme risk)} και δεν πρέπει να χρησιμοποιείται σε διακομιστή παραγωγής. Εάν θέλετε να το επιτρέψετε, ωστόσο, αντικαταστήστε το 127.0.0.1 με το 0.0.0.0 .

1. Σημειώστε την τιμή της θύρας^{(port )} στην ενότητα Βασικές ρυθμίσεις^{(Basic Settings)} . Αυτό θα απαιτηθεί στην επόμενη ενότητα. Εάν δεν είναι ορατή, θα χρησιμοποιηθεί η προεπιλεγμένη τιμή, η οποία είναι η θύρα 3306 . Μπορείτε να προσθέσετε τη δική σας θύρα πληκτρολογώντας port = xxxx σε μια νέα γραμμή, αντικαθιστώντας το xxxx με μια κατάλληλη τιμή θύρας.

1. Αφού διαμορφώσετε τη διεύθυνση bind^{(bind-address )} στο αρχείο διαμόρφωσης MySQL , αποθηκεύστε το αρχείο. Εάν χρησιμοποιείτε Linux , επιλέξτε Ctrl + O και Ctrl + X για να το κάνετε αυτό. Σε Mac, επιλέξτε Command + O και Command + X . Οι χρήστες των Windows μπορούν να αποθηκεύσουν επιλέγοντας Αρχείο^{(File )} > Αποθήκευση^(Save) .

1. Στη συνέχεια, οι χρήστες Linux και Mac μπορούν να κάνουν επανεκκίνηση της MySQL πληκτρολογώντας mysql.server stop && mysql.server start ή mysql.server restart . Ίσως χρειαστεί να ανυψώσετε την εντολή χρησιμοποιώντας sudo^{(using sudo)} (π.χ. sudo mysql.server επανεκκίνηση^{(sudo mysql.server restart)} ) και να χρησιμοποιήσετε την κατάλληλη διαδρομή προς το αρχείο mysql.server (π.χ. /usr/local/bin/mysql.server ).

1.  Εάν η παραπάνω εντολή δεν λειτουργεί, δοκιμάστε την επανεκκίνηση της υπηρεσίας sudo mysql^{(sudo service mysql restart )} .

1. Για επανεκκίνηση της MySQL στα Windows , ανοίξτε ένα νέο παράθυρο PowerShell κάνοντας δεξί κλικ στο μενού Έναρξη^(Start) και επιλέγοντας Windows PowerShell (Διαχειριστής)^{(Windows PowerShell (Admin))} . Στο παράθυρο του PowerShell, πληκτρολογήστε net stop mysql80 ακολουθούμενο από net start mysql80 , αντικαθιστώντας το mysql80 με το σωστό όνομα υπηρεσίας στον υπολογιστή σας.

Εάν δεν είστε σίγουροι για το σωστό όνομα υπηρεσίας στα Windows , πληκτρολογήστε net start για να το βρείτε. Εάν δεν μπορείτε να φορτώσετε ξανά τη διαμόρφωσή σας, επανεκκινήστε τον διακομιστή σας και φορτώστε ξανά τη MySQL με μη αυτόματο τρόπο (αν χρειάζεται).

Διαμόρφωση των τείχη προστασίας σας^{(Configuring Your Firewalls)}

Σε αυτό το στάδιο, η βάση δεδομένων MySQL θα πρέπει να επιτρέπει απομακρυσμένες συνδέσεις από συσκευές που χρησιμοποιούν τη διεύθυνση IP που έχετε ορίσει ως τιμή διεύθυνσης σύνδεσης στο αρχείο διαμόρφωσης ^{(bind-address)}MySQL (ή από όλες τις συσκευές, εάν ορίσετε αυτήν την τιμή σε 0.0.0.0 ). Ωστόσο, οι συνδέσεις θα εξακολουθούν να αποκλείονται από τη συσκευή ή το τείχος προστασίας του δικτύου^{(device or network firewall)} σας .

Οι περισσότεροι διακομιστές και υπολογιστές χρησιμοποιούν ένα τείχος προστασίας για να μπλοκάρουν τις συνδέσεις, εκτός εάν παραχωρηθεί πρόσβαση σε μια συγκεκριμένη θύρα. Τα βήματα για να ρυθμίσετε αυτό θα διαφέρουν, ανάλογα με το αν χρησιμοποιείτε MySQL σε Windows ή Linux . Τα τείχη προστασίας Mac^(Mac) είναι απενεργοποιημένα από προεπιλογή, επομένως δεν χρειάζεται να ολοκληρώσετε κανένα επιπλέον βήμα εδώ.

Διαμόρφωση τείχη προστασίας Linux^{(Configure Linux Firewalls)}

Πολλοί διακομιστές Linux χρησιμοποιούν iptables ως το προεπιλεγμένο βοηθητικό πρόγραμμα τείχους προστασίας. Μπορείτε να το διαμορφώσετε ακολουθώντας τα παρακάτω βήματα.

1. Ανοίξτε μια σύνδεση τερματικού ή SSH και πληκτρολογήστε sudo iptables -A INPUT -p tcp -s XXXX –dport YYYY -j ACCEPT . Αντικαταστήστε το XXXX με τη διεύθυνση IP για τη συσκευή από την οποία θέλετε να επιτρέψετε τις^(from) συνδέσεις MySQL και αντικαταστήστε το ΕΕΕΕ^{(YYYY )} με την αντίστοιχη τιμή θύρας από το αρχείο διαμόρφωσης MySQL (π.χ. 3306 ).

1. Αυτό θα διαμορφώσει προσωρινά το τείχος προστασίας. Εάν χρησιμοποιείτε διακομιστή Linux που βασίζεται σε Debian ή Ubuntu, κάντε αυτήν την αλλαγή μόνιμη πληκτρολογώντας ^(Linux)sudo netfilter-persistent save και sudo netfilter-persistent reload στο τερματικό ή στο παράθυρο SSH.

Εάν το iptables δεν είναι το προεπιλεγμένο εργαλείο τείχους προστασίας για τη διανομή Linux , θα πρέπει να συμβουλευτείτε το εγχειρίδιο χρήστη της διανομής σας για περισσότερες πληροφορίες. Εάν ορισμένα πακέτα (όπως το netfilter-persistent ) δεν είναι διαθέσιμα, χρησιμοποιήστε το εργαλείο αποθήκευσης λογισμικού της διανομής σας για να το εγκαταστήσετε (π.χ. sudo apt install netfilter-persistent ).

Διαμορφώστε τα τείχη προστασίας των Windows^{(Configure Windows Firewalls)}

Εάν χρησιμοποιείτε υπολογιστή ή διακομιστή με Windows για τη φιλοξενία της βάσης δεδομένων σας, μπορείτε να διαμορφώσετε το τείχος προστασίας χρησιμοποιώντας τα εξής βήματα:

1. Κάντε δεξί κλικ^{(Right-click)} στο μενού Έναρξη και επιλέξτε ^(Start)Εκτέλεση^(Run) .

1. Στο πλαίσιο Εκτέλεση^(Run) , πληκτρολογήστε wf.msc και επιλέξτε ΟΚ^(OK) .

1. Στο παράθυρο του Windows Defender , επιλέξτε Εισερχόμενοι κανόνες^{(Inbound Rules )} > Νέος κανόνας^{(New Rule)} .

1. Στο παράθυρο New Inbound Rule Wizard , επιλέξτε Port > Next .

1. Στο επόμενο μενού, επιλέξτε TCP από τις επιλογές, πληκτρολογήστε 3306 (ή όποια τιμή θύρας αναφέρεται στο αρχείο διαμόρφωσης MySQL ) και, στη συνέχεια, επιλέξτε ^(MySQL)Επόμενο^(Next) .

1. Στο μενού Ενέργεια^(Action) , αφήστε την προεπιλεγμένη επιλογή Να επιτρέπεται η σύνδεση^{(Allow the connection)} ενεργοποιημένη και, στη συνέχεια, επιλέξτε Επόμενο^(Next) .

1. Επιβεβαιώστε ότι θέλετε να ισχύει ο κανόνας σε όλους τους τύπους δικτύου και, στη συνέχεια, επιλέξτε Επόμενο^(Next) . 

1. Πληκτρολογήστε ένα περιγραφικό όνομα για τον κανόνα (π.χ. MySQL ) στη θύρα που παρέχεται και, στη συνέχεια, επιλέξτε Τέλος^(Finish) για να τον προσθέσετε στη λίστα κανόνων του τείχους προστασίας.

Εάν αντιμετωπίζετε προβλήματα με τη σύνδεση, επαναλάβετε αυτά τα βήματα παραπάνω, φροντίζοντας να δημιουργήσετε έναν νέο εξερχόμενο κανόνα^{(outbound rule )} στις ρυθμίσεις του τείχους προστασίας χρησιμοποιώντας τις ίδιες λεπτομέρειες (θύρα 3306, κ.λπ.). Μπορεί επίσης να χρειαστεί να διαμορφώσετε τον δρομολογητή του τοπικού δικτύου σας ώστε να ανοίγει τις απαραίτητες αποκλεισμένες θύρες^{(open the necessary blocked ports)} για να επιτρέπονται οι εισερχόμενες και εξερχόμενες συνδέσεις στη βάση δεδομένων σας. 

Σύνδεση σε απομακρυσμένο διακομιστή με χρήση MySQL^{(Connecting to a Remote Server Using MySQL)}

Αφού ρυθμίσετε τις παραμέτρους της βάσης δεδομένων MySQL ώστε να επιτρέπει απομακρυσμένες συνδέσεις, θα πρέπει να δημιουργήσετε μια σύνδεση με αυτήν. Μπορείτε να το κάνετε αυτό χρησιμοποιώντας την εντολή mysql ( mysql.exe στα Windows ) από ένα τερματικό ή ένα παράθυρο PowerShell .

Εάν εκτελείτε Windows , θα πρέπει να βεβαιωθείτε ότι η MySQL είναι εγκατεστημένη τοπικά^{(MySQL is installed locally)} πριν ξεκινήσετε. Οι χρήστες Mac^(Mac) μπορούν να εγκαταστήσουν τη MySQL χρησιμοποιώντας το homebrew^{(using homebrew)} από το τερματικό ( brew install mysql ), ενώ οι χρήστες Linux μπορούν να χρησιμοποιήσουν το τοπικό αποθετήριο εφαρμογών τους (π.χ. sudo apt install mysql ) για να εγκαταστήσουν τα απαραίτητα πακέτα.

Σύνδεση σε MySQL σε Linux ή Mac^{(Connecting to MySQL on Linux or Mac)}

1. Για να συνδεθείτε στον απομακρυσμένο διακομιστή MySQL σε Mac ή Linux , ανοίξτε ένα νέο παράθυρο τερματικού και πληκτρολογήστε mysql -u όνομα χρήστη -h XXXX:XXXX -p^{(mysql -u username -h X.X.X.X:XXXX -p)} . Αντικαταστήστε το XXXX:XXXX με τη διεύθυνση IP του απομακρυσμένου διακομιστή και τον αριθμό θύρας (π.χ. 100.200.100.200:3306 ) και το όνομα χρήστη^(username) με το όνομα χρήστη MySQL.

1. Όταν σας ζητηθεί, επιβεβαιώστε τον κωδικό πρόσβασής σας. Εάν η σύνδεση είναι επιτυχής, θα εμφανιστεί ένα μήνυμα επιτυχίας στο τερματικό.

Σύνδεση σε MySQL στα Windows^{(Connecting to MySQL on Windows)}

1. Για να συνδεθείτε σε έναν απομακρυσμένο διακομιστή MySQL στα Windows , ανοίξτε ένα νέο παράθυρο PowerShell κάνοντας δεξί κλικ στο μενού Έναρξη^(Start) και επιλέγοντας Windows PowerShell (Διαχειριστής)^{(Windows PowerShell (Admin))} .

1. Στο νέο παράθυρο του PowerShell, πληκτρολογήστε cd “C:\Program Files\MySQL\MySQL Workbench 8.0\ ” για να εισαγάγετε τον σωστό φάκελο, αντικαθιστώντας αυτόν τον κατάλογο με τον σωστό κατάλογο εγκατάστασης στον υπολογιστή σας. Για παράδειγμα, εάν η έκδοση της MySQL είναι 8.0.1, χρησιμοποιήστε το φάκελο MySQL Workbench 8.0.1 .

1. Από εκεί, πληκτρολογήστε .\mysql.exe -u username -h X.X.X.X:XXXX -p . Αντικαταστήστε το XXXX:XXXX με τη διεύθυνση IP του απομακρυσμένου διακομιστή σας και τον αριθμό θύρας (π.χ. 100.200.100.200:3306 ) και το όνομα χρήστη^(username) με ένα όνομα χρήστη MySQL που επιτρέπει την απομακρυσμένη πρόσβαση (όπως root ). Ακολουθήστε^(Follow) τυχόν πρόσθετες οδηγίες στην οθόνη.
2. Δώστε τον κωδικό πρόσβασής σας, όταν σας ζητηθεί, για να ολοκληρώσετε τη διαδικασία εισόδου και να αποκτήσετε απομακρυσμένη πρόσβαση στη βάση δεδομένων MySQL .

Εάν αυτό δεν λειτουργήσει, συνδεθείτε στον διακομιστή ή στον υπολογιστή που φιλοξενεί τον διακομιστή MySQL χρησιμοποιώντας SSH (ή αποκτήστε πρόσβαση απευθείας) χρησιμοποιώντας αυτά τα βήματα και χρησιμοποιώντας το όρισμα -h localhost . Στη συνέχεια, μπορείτε να δημιουργήσετε έναν κατάλληλο λογαριασμό χρήστη ακολουθώντας τα παρακάτω βήματα.

Επιτρέποντας την απομακρυσμένη πρόσβαση χρήστη σε μια βάση δεδομένων MySQL^{(Allowing Remote User Access to a MySQL Database)}

Σε αυτό το σημείο, θα πρέπει να μπορείτε να συνδεθείτε στον διακομιστή MySQL σας εξ αποστάσεως χρησιμοποιώντας τον λογαριασμό χρήστη root του διακομιστή σας ή άλλον λογαριασμό χρήστη με αυξημένα προνόμια. Καθώς αυτό το επίπεδο πρόσβασης δεν είναι ασφαλές, μπορείτε να προτιμήσετε να δημιουργήσετε έναν πιο περιορισμένο λογαριασμό για την πρόσβαση στη βάση δεδομένων MySQL .

Αυτός ο λογαριασμός θα έχει περιορισμένη πρόσβαση στον διακομιστή MySQL , επιτρέποντάς του να αλληλεπιδρά μόνο με επιλεγμένες βάσεις δεδομένων. Δεν θα μπορεί να κάνει πιο σοβαρές αλλαγές, όπως πρόσβαση σε άλλα δεδομένα βάσης δεδομένων, δημιουργία νέων λογαριασμών χρηστών κ.λπ. 

Θα χρειαστεί να έχετε τη δυνατότητα να συνδεθείτε στον διακομιστή MySQL από απόσταση. Εάν δεν μπορείτε να χρησιμοποιήσετε τον λογαριασμό root σας από απόσταση, θα χρειαστεί να αποκτήσετε πρόσβαση στο κέλυφος του διακομιστή σας χρησιμοποιώντας την εντολή mysql μέσω μιας απομακρυσμένης σύνδεσης ^(mysql)SSH ή με απευθείας πρόσβαση στον υπολογιστή ή στον διακομιστή που φιλοξενεί τον διακομιστή.

1. Στο απομακρυσμένο κέλυφος MySQL (χρησιμοποιώντας το εργαλείο mysql ), πληκτρολογήστε ^(mysql)CREATE USER “username”@”x.x.x.x” IDENTIFIED BY “password”; και επιλέξτε Enter . Αντικαταστήστε το όνομα χρήστη^{(username )} με το όνομα χρήστη που θέλετε να δημιουργήσετε, το xxxx με τη διεύθυνση IP από την οποία θέλετε να συνδεθείτε και τον κωδικό πρόσβασης^(password) με έναν κατάλληλο κωδικό πρόσβασης.

1. Θα χρειαστεί να εκχωρήσετε στον νέο λογαριασμό σας τα απαραίτητα δικαιώματα. Για να το κάνετε αυτό, πληκτρολογήστε GRANT ALL ON databasename.* TO username@”x.x.x.x”; και αντικαταστήστε το όνομα βάσης δεδομένων, το όνομα χρήστη^{(databasename, username, )} και το xxxx  με τις σωστές λεπτομέρειες. Εάν το επιθυμείτε, αντικαταστήστε το όνομα βάσης δεδομένων^{(databasename)} με * για να του παραχωρήσετε πρόσβαση σε όλες τις βάσεις δεδομένων. 

Με την παραχώρηση πρόσβασης, χρησιμοποιήστε τα βήματα στην παραπάνω ενότητα για να συνδεθείτε στον διακομιστή σας εξ αποστάσεως χρησιμοποιώντας τον νέο σας λογαριασμό (π.χ. mysql -u όνομα χρήστη -h XXXX:XXXX -p^{(mysql -u username -h X.X.X.X:XXXX -p)} ).

Προστασία των δεδομένων της βάσης δεδομένων σας^{(Securing Your Database Data)}

Είτε εργάζεστε με MySQL είτε με άλλο τύπο βάσης δεδομένων SQL , είναι σημαντικό να διατηρείτε τις συνδέσεις σας ασφαλείς για να διατηρείτε την ασφάλεια των δεδομένων σας. Ένας καλός τρόπος για να το κάνετε αυτό είναι να δημιουργήσετε κλειδιά SSH για απομακρυσμένη πρόσβαση^{(generate SSH keys for remote access)} στον διακομιστή σας, αντί να βασίζεστε σε ξεπερασμένους (και εύκολα μαντέψιμους) κωδικούς πρόσβασης.

Εάν ανησυχείτε για απώλεια δεδομένων, μπορείτε εύκολα να δημιουργήσετε αντίγραφα ασφαλείας της βάσης δεδομένων σας στο^{(back up your database)} διαδίκτυο. Οι περισσότερες βάσεις δεδομένων εκτελούνται με χρήση διακομιστών Linux —μπορείτε να αυτοματοποιήσετε εύκολα ένα αντίγραφο ασφαλείας αρχείων Linux^{(automate a Linux file backup easily)} . Εάν εκτελείτε MySQL σε Windows , μπορείτε να ρυθμίσετε ένα παρόμοιο σύστημα αυτόματης δημιουργίας αντιγράφων ασφαλείας για τα Windows^{(automatic backup system for Windows)} , επιτρέποντάς σας να επαναφέρετε τα δεδομένα σας σε περίπτωση έκτακτης ανάγκης.

How to Allow Remote Connections to MySQL

If yоu’re working with a MySQL database, then you’re already aware of the challenges you face in keeping your database secure. From database hacking attempts using SQL injections to brute force attacks, it’s difficult to keep your data safe, especially if you’re working with a database remotely.

There are ways to configure an SQL server to allow remote connections, but you need to be careful, as allowing remote connections on a MySQL server can make your database an easy target for hackers. If you want to allow secure, remote connections to a MySQL database, here’s what you’ll need to know.

Before You Begin

Before you make any changes to your MySQL database, it’s important that you backup your database, especially if you’re working on a production server (a server in active use). Any changes you make to your database, or the server hosting it, could result in serious data loss if something goes wrong.

You may also find that changes to your server’s connections may prevent you from accessing it afterward. If this happens, you may need to consult with a server administrator for further support. A good idea is to trial any changes on a locally-run MySQL server to check if your changes work before trying them remotely.

It’s also likely that if you’re making changes to a remote server, you’ll need a safe way to connect and make changes. SSH (Secure Shell) is often the best way to do this, as it allows you to connect to your remote server. You can also use SSH to connect to servers on your local network, such as those hosted on a Raspberry Pi.

This guide will lead you through the steps to configuring MySQL to allow remote connections, but you’ll need to ensure you have direct or remote access to the server hosting your MySQL server first.

Suppose you don’t have remote access to your server via SSH (for example). In that case, you won’t be able to configure your MySQL database to allow remote connections directly unless your root mySQL account already allows remote connections. So, you will need to establish this connection first before you can proceed.

Editing Your MySQL Configuration File

The first step in configuring MySQL to allow remote connections is to edit your MySQL configuration file. By this stage, this guide will assume you have already connected to the server, PC, or Mac hosting your mySQL database remotely and have console access. 

Alternatively, you can configure a local MySQL server using an open terminal on Mac or Linux or a text editor on Windows.

1. To start, use your preferred console text editor to edit your MySQL database file. On Linux, type sudo nano /etc/mysql/mysql.conf.d/mysqld.cnf into a terminal or SSH window to edit this file using the nano editor (assuming your MySQL database is in the default location). 

1. If you’re running Windows, open File Explorer and access the folder containing your MySQL installation (eg. C:/Program Files/MySQL/MySQL Server 8.0). Open the my.ini file using your default text editor (eg. Notepad) by double-clicking the entry. If it isn’t there, create the file first.

1. On Mac, open a terminal window and type sudo nano /usr/local/etc/my.cnf. This is the default configuration file for MySQL if you’ve installed MySQL using homebrew.

The locations referenced above are the default locations for MySQL configuration files. If these commands don’t work, you’ll need to search for the relevant files (my.cnf, mysqld.cnf, or my.ini) manually to locate the relevant file path.

Setting a Safe Bind-Address IP Range

1. Once you’ve opened the MySQL configuration file for your server, use your keyboard’s arrow key to reach the bind-address section of the file. This IP range limits the connections to your database, which is typically set to only allow connections from the local machine or server using 127.0.0.1.

1. If you want to configure your MySQL database to allow connections from devices using your current internet connection, find your public IP address first, then replace 127.0.0.1 with that IP address. Alternatively, replace it with an IP address for the device or server you wish to allow connections from.

1. In some circumstances, you may wish to allow all remote connections to a MySQL database. This carries extreme risk and shouldn’t be used on a production server. If you want to allow this, however, replace 127.0.0.1 with 0.0.0.0.

1. Make note of the port value in the Basic Settings section. This will be required in the next section. If it isn’t visible, the default value will be used, which is port 3306. You can add your own port by typing port = xxxx on a new line, replacing xxxx with a suitable port value.

1. Once you’ve configured the bind-address in your MySQL configuration file, save the file. If you’re on Linux, select Ctrl + O and Ctrl + X to do this. On Mac, select Command + O and Command + X. Windows users can save by selecting File > Save.

1. Next, Linux and Mac users can restart MySQL by typing mysql.server stop && mysql.server start or mysql.server restart. You may need to elevate the command using sudo (eg. sudo mysql.server restart) and use the appropriate path to the mysql.server file (eg. /usr/local/bin/mysql.server).

1.  If the above command doesn’t work, try sudo service mysql restart instead.

1. To restart MySQL on Windows, open a new PowerShell window by right-clicking the Start menu and selecting Windows PowerShell (Admin). In the PowerShell window, type net stop mysql80 followed by net start mysql80, replacing mysql80 with the correct service name on your PC.

If you’re unsure of the correct service name on Windows, type net start to find it. If you can’t reload your configuration, restart your server and reload MySQL manually (if necessary) instead.

Configuring Your Firewalls

At this stage, your MySQL database should allow remote connections from devices using the IP address you set as the bind-address value in your MySQL configuration file (or from all devices if you set this value to 0.0.0.0 instead). However, connections will still be blocked by your device or network firewall.

Most servers and PCs use a firewall to block connections unless access to a specific port is granted. The steps to configure this will vary, depending on whether you’re running MySQL on Windows or Linux. Mac firewalls are disabled by default, so you shouldn’t need to complete any additional steps here.

Configure Linux Firewalls

Many Linux servers use iptables as the default firewall utility. You can configure it by following the steps below.

1. Open a terminal or SSH connection and type sudo iptables -A INPUT -p tcp -s X.X.X.X –dport YYYY -j ACCEPT. Replace X.X.X.X with the IP address for the device you wish to allow MySQL connections from, and replace YYYY with the matching port value from your MySQL configuration file (eg. 3306).

1. This will configure the firewall temporarily. If you’re using a Debian or Ubuntu-based Linux server, make this change permanent by typing sudo netfilter-persistent save and sudo netfilter-persistent reload into the terminal or SSH window.

If iptables isn’t the default firewall tool for your Linux distribution, you’ll need to consult your distribution’s user manual for more information. If certain packages (such as netfilter-persistent) are unavailable, use your distribution’s software repository tool to install it (eg. sudo apt install netfilter-persistent).

Configure Windows Firewalls

If you’re using a Windows PC or server to host your database, you can configure your firewall using these steps:

1. Right-click the Start menu and select Run.

1. In the Run box, type wf.msc and select OK.

1. In the Windows Defender window, select Inbound Rules > New Rule.

1. In the New Inbound Rule Wizard window, select Port > Next.

1. At the next menu, select TCP from the options, type 3306 (or whichever port value is listed in your MySQL configuration file), then select Next.

1. At the Action menu, leave the default option to Allow the connection enabled, then select Next.

1. Confirm that you want the rule to apply to all network types, then select Next. 

1. Type a descriptive name for the rule (eg. MySQL) in the port provided, then select Finish to add it to your list of firewall rules.

If you have trouble connecting, repeat these steps above, making sure to create a new outbound rule in your firewall settings using the same details (port 3306, etc). You may also need to configure your local network router to open the necessary blocked ports to allow inbound and outbound connections to your database. 

Connecting to a Remote Server Using MySQL

After configuring your MySQL database to allow remote connections, you’ll need to actually establish a connection to it. You can do this using the mysql command (mysql.exe on Windows) from a terminal or PowerShell window.

If you’re running Windows, you will need to make sure that MySQL is installed locally before you begin. Mac users can install MySQL using homebrew from the terminal (brew install mysql), while Linux users can use their local app repository (eg. sudo apt install mysql) to install the necessary packages.

Connecting to MySQL on Linux or Mac

1. To connect to your remote MySQL server on Mac or Linux, open a new terminal window and type mysql -u username -h X.X.X.X:XXXX -p. Replace X.X.X.X:XXXX with your remote server IP address and port number (eg. 100.200.100.200:3306) and username with your MySQL username.

1. When prompted, confirm your password. If the connection is successful, a success message will appear in the terminal.

Connecting to MySQL on Windows

1. To connect to a remote MySQL server on Windows, open a new PowerShell window by right-clicking the Start menu and selecting Windows PowerShell (Admin).

1. In the new PowerShell window, type cd “C:\Program Files\MySQL\MySQL Workbench 8.0\” to enter the correct folder, replacing this directory with the correct installation directory on your PC. For example, if your version of MySQL is 8.0.1, use the MySQL Workbench 8.0.1 folder instead.

1. From there, type .\mysql.exe -u username -h X.X.X.X:XXXX -p. Replace X.X.X.X:XXXX with your remote server IP address and port number (eg. 100.200.100.200:3306) and username with a MySQL username that allows remote access (such as root). Follow any additional on-screen instructions.
2. Provide your password, when prompted, to complete the sign-in process and access your MySQL database remotely.

If this doesn’t work, connect to the server or PC hosting your MySQL server using SSH (or access it directly) using these steps and using the -h localhost argument. You can then create a suitable user account by following the steps below.

Allowing Remote User Access to a MySQL Database

By this point, you should be able to connect to your MySQL server remotely using your server’s root user account or another user account with elevated privileges. As this level of access is unsafe, you may prefer to create a more restricted account for accessing your MySQL database.

This account will have limited access to your MySQL server, allowing it to interact with only selected databases. It won’t be able to make more serious changes, such as accessing other database data, creating new user accounts, etc. 

You’ll need to have the ability to sign into your MySQL server remotely. If you can’t use your root account remotely, you’ll need to access your server’s shell using the mysql command via a remote SSH connection or by directly accessing the PC or server hosting the server.

1. In your remote MySQL shell (using the mysql tool), type CREATE USER “username”@”x.x.x.x” IDENTIFIED BY “password”; and select Enter. Replace username with the username you wish to create, x.x.x.x with the IP address you wish to connect from, and password with a suitable password.

1. You’ll need to grant your new account with the necessary permissions. To do this, type GRANT ALL ON databasename.* TO username@”x.x.x.x”; and replace databasename, username, and x.x.x.x  with the correct details. If you wish to, replace databasename with * to grant it access to all databases. 

With access granted, use the steps in the section above to connect to your server remotely using your new account (eg. mysql -u username -h X.X.X.X:XXXX -p).

Securing Your Database Data

Whether you’re working with MySQL or another type of SQL database, it’s important to keep your connections secure to maintain your data security. A good way to do this is to generate SSH keys for remote access to your server, rather than relying on outdated (and easily guessable) passwords.

If you’re worried about data loss, you can easily back up your database online. Most databases are run using Linux servers—you can automate a Linux file backup easily. If you’re running MySQL on Windows, you can set up a similar automatic backup system for Windows, allowing you to restore your data in an emergency.

Related posts

• Πώς να αποκλείσετε απομακρυσμένες συνδέσεις σε υπολογιστή Windows ή Mac

• Πώς να επαναφέρετε το τηλεχειριστήριο Fire TV

• Γεφύρωση συνδέσεων δικτύου στα Windows 7/8/10

• Τρόπος ρύθμισης παραμέτρων απομακρυσμένης επιφάνειας εργασίας μέσω δρομολογητή

• Αποτρέψτε την αποθήκευση διαπιστευτηρίων απομακρυσμένης επιφάνειας εργασίας στα Windows

• Πώς να ρυθμίσετε τις κύριες σελίδες στο Adobe InDesign CC

• Πώς να δημιουργήσετε μια ομάδα στο Microsoft Teams

• Πώς να ανοίξετε αρχεία DDS στα Windows 10

• Πώς να χρησιμοποιήσετε το ιδιωτικό δίκτυο Firefox για να προστατεύσετε τον εαυτό σας στο διαδίκτυο

• Πώς να διαγράψετε το φάκελο Windows.old στα Windows 7/8/10

• Αυξήστε τον αριθμό των συνδέσεων απομακρυσμένης επιφάνειας εργασίας στα Windows 11/10

• 8 από τις καλύτερες ιδέες τεχνολογίας για να αντιμετωπίσετε την αυτοαπομόνωση

• Πώς να φτιάξετε το δικό σας φορητό υπολογιστή

• Εγκατάσταση προσθηκών GIMP: Ένας οδηγός πώς να το κάνετε

• Πώς να ενημερώσετε το Raspberry Pi

• 6 καλύτερες ρυθμίσεις κάμερας για φωτογραφίες σελήνης

• Πώς να αλλάξετε το χρώμα φόντου στα Έγγραφα Google

• Πώς να μετατρέψετε εικόνες WEBP σε JPG, GIF ή PNG

• Απενεργοποιήστε τον Έλεγχο λογαριασμού χρήστη (UAC) για μια συγκεκριμένη εφαρμογή

• Πώς να προστατέψετε ένα PDF με κωδικό πρόσβασης για να το διατηρήσετε ασφαλές