Abilitare MySQL all'accesso remoto

Una semplice ricetta per abilitare l'accesso remoto a MySQL, il bind-address

Per impostazioni di default MySQL non consente l'accesso a Client remoti per ovvie ragioni di sicurezza.

Tuttavia è ovvio che l'accesso remoto è una caratteristica essenziale nonche fondamentale per un DBMS.

Per procedere con questa abilitazione è opportuno effettuare una piccola configurazione nel file di configurazione di MySQL, my.cnf

Ricordiamo a tutti che per i sistemi Linux il file è reperibile come elencato di seguito:

• Ubuntu/Debian Linux file -> /etc/mysql/my.cnf
• Red Hat /Fedora/Centos file -> /etc/my.cnf

Per i sistemi Windows, di solito il file di configurazione è reperibile nella cartella di installazione di MySQL tipicamente

C:/Programmi/MySQL/MySQL_versione/my.ini

SI FACCIA ATTENZIONE POICHÈ NEGLI AMBIENTI WINDOWS IL FILE SI CHIAMA my.ini

In ogni caso è opportuno aprire il file e nella sezione di mysqld, ovvero nella sezione imediatamente successiva al testo seguente:

[mysqld]

è opportuno scrivere

bind-address=IP_DEL_SERVER

assicurandosi che la direttiva skip-networking sia commentata

Un esempio è il seguente:

 [mysqld]
 user            = mysql
 pid-file        = /var/run/mysqld/mysqld.pid
 socket          = /var/run/mysqld/mysqld.sock
 port            = 3306
 basedir         = /usr
 datadir         = /var/lib/mysql
 tmpdir          = /tmp
 language        = /usr/share/mysql/English
bind-address    = 192.168.1.100
# skip-networking

Più in generale, se si lavora su un PC portatile ad esempio e si vuole consentire sempre l'accesso remoto a prescindere dall'IP, si può impostare:

bind-address=0.0.0.0

A questo punto bisogna riavviare il servizio (riportiamo solo come eseguire quest'operazione in ambienti Linux)

/etc/init.d/mysql restart

Dare le GRANT necessarie (per approfondimenti si veda la ricetta dedicata alla gestione dei privilegi di accesso)

mysql> CREATE DATABASE pippodb;
mysql> GRANT ALL ON pippodb.* TO pippouser@'192.168.1.13' IDENTIFIED BY 'pippopassword';
mysql> flush privileges;

Ed il gioco è fatto!

Argomenti chiave:

• bindaddress
• remoto