Als u met een MySQL-database werkt, bent u zich al bewust van de uitdagingen waarmee u te maken krijgt bij het beveiligen van uw database. Van pogingen om databases te hacken met behulp van SQL -injecties tot brute force-aanvallen, het is moeilijk om uw gegevens veilig te houden, vooral als u op afstand met een database werkt.

Er zijn manieren om een ​​SQL -server te configureren om externe verbindingen toe te staan, maar u moet voorzichtig zijn, aangezien het toestaan ​​van externe verbindingen op een MySQL -server uw database een gemakkelijk doelwit kan maken voor hackers. Als u veilige, externe verbindingen met een MySQL^(MySQL) -database wilt toestaan, moet u het volgende weten.

Voordat je begint^{(Before You Begin)}

Voordat u wijzigingen aanbrengt in uw MySQL -database, is het belangrijk dat u een back-up van uw database^{(backup your database)} maakt, vooral als u op een productieserver werkt (een server die actief wordt gebruikt). Alle wijzigingen die u aanbrengt in uw database of de server die deze host, kunnen leiden tot ernstig gegevensverlies als er iets misgaat.

Mogelijk merkt u ook dat wijzigingen in de verbindingen van uw server ervoor kunnen zorgen dat u er later geen toegang meer toe hebt. Als dit gebeurt, moet u mogelijk een serverbeheerder raadplegen voor verdere ondersteuning. Het is een goed idee om eventuele wijzigingen uit te proberen op een lokaal draaiende MySQL - server om te controleren of uw wijzigingen werken voordat u ze op afstand probeert.

Het is ook waarschijnlijk dat als u wijzigingen aanbrengt op een externe server, u een veilige manier nodig heeft om verbinding te maken en wijzigingen aan te brengen. SSH (Secure Shell) is vaak de beste manier om dit te doen, omdat u hiermee verbinding kunt maken met uw externe server. U kunt SSH ook gebruiken om verbinding te maken met servers op uw lokale netwerk, zoals die op een Raspberry Pi worden gehost^{(hosted on a Raspberry Pi)} .

Deze handleiding leidt u door de stappen voor het configureren van MySQL om externe verbindingen toe te staan, maar u moet er eerst voor zorgen dat u directe of externe toegang hebt tot de server die uw MySQL -server host .

Stel^(Suppose) je hebt geen externe toegang tot je server via bijvoorbeeld SSH . In dat geval kunt u uw MySQL - database niet configureren om rechtstreeks externe verbindingen toe te staan, tenzij uw root-mySQL-account al externe verbindingen toestaat. U moet deze verbinding dus eerst tot stand brengen voordat u verder kunt gaan.

Uw MySQL-configuratiebestand bewerken^{(Editing Your MySQL Configuration File)}

De eerste stap bij het configureren van MySQL om externe verbindingen toe te staan, is het bewerken van uw MySQL -configuratiebestand. In dit stadium gaat deze handleiding ervan uit dat u al verbinding hebt gemaakt met de server, pc of Mac die uw mySQL-database op afstand host en dat u consoletoegang hebt. 

Als alternatief kunt u een lokale MySQL -server configureren met behulp van een open terminal op Mac of Linux of een teksteditor op Windows .

1. Gebruik om te beginnen de teksteditor van uw favoriete console om uw MySQL -databasebestand te bewerken. Typ onder Linux sudo nano /etc/mysql/mysql.conf.d/mysqld.cnf in een terminal- of SSH - venster om dit bestand te bewerken met de nano - editor (ervan uitgaande dat uw MySQL - database zich op de standaardlocatie bevindt) . 

1. Als u Windows gebruikt, opent u Verkenner^{(File Explorer)} en opent u de map met uw MySQL- installatie (bijv. C:/Program Files/MySQL/MySQL Server 8.0 ). Open het my.ini -bestand met uw standaardteksteditor (bijv. Kladblok^(Notepad) ) door op het item te dubbelklikken. Als het er niet is, maak dan eerst het bestand^{(create the file first)} aan .

1. Open op Mac een terminalvenster en typ sudo nano /usr/local/etc/my.cnf . Dit is het standaard configuratiebestand voor MySQL als je ^(MySQL)MySQL hebt geïnstalleerd met homebrew^{(using homebrew)} .

De locaties waarnaar hierboven wordt verwezen, zijn de standaardlocaties voor MySQL -configuratiebestanden. Als deze opdrachten niet werken, moet u handmatig naar de relevante bestanden ( my.cnf , mysqld.cnf of my.ini ) zoeken om het relevante bestandspad te vinden.

Een veilig IP-bereik voor bindingsadressen instellen^{(Setting a Safe Bind-Address IP Range)}

1. Nadat u het MySQL -configuratiebestand voor uw server hebt geopend, gebruikt u de pijltjestoets op uw toetsenbord om het bindadresgedeelte^{(bind-address)} van het bestand te bereiken. Dit IP-bereik beperkt de verbindingen met uw database, die doorgaans is ingesteld om alleen verbindingen vanaf de lokale computer of server toe te staan ​​met 127.0.0.1 .

1. Als u uw MySQL^(MySQL) -database wilt configureren om verbindingen van apparaten met uw huidige internetverbinding toe te staan, zoek dan eerst uw openbare IP-adres^{(find your public IP address)} en vervang vervolgens 127.0.0.1 door dat IP-adres. U kunt het ook vervangen door een IP-adres voor het apparaat of de server waarvan u verbindingen wilt toestaan.

1. In sommige omstandigheden wilt u misschien alle^(all) externe verbindingen met een MySQL- database toestaan. Dit brengt een extreem risico^{(extreme risk)} met zich mee en mag niet worden gebruikt op een productieserver. Als u dit echter wilt toestaan, vervangt u 127.0.0.1 door 0.0.0.0 .

1. Noteer de poortwaarde^{(port )} in het gedeelte Basisinstellingen^{(Basic Settings)} . Dit is vereist in de volgende sectie. Als het niet zichtbaar is, wordt de standaardwaarde gebruikt, namelijk poort 3306 . U kunt uw eigen poort toevoegen door port = xxxx op een nieuwe regel te typen, waarbij u xxxx vervangt door een geschikte poortwaarde.

1. Nadat u het bindadres^{(bind-address )} in uw MySQL - configuratiebestand hebt geconfigureerd, slaat u het bestand op. Als je Linux gebruikt, selecteer je Ctrl + O en Ctrl + X om dit te doen. Selecteer op Mac Command + O en Command + X . Windows-gebruikers kunnen opslaan door Bestand^{(File )} > Opslaan^(Save) te selecteren .

1. Vervolgens kunnen Linux- en Mac - gebruikers MySQL herstarten door mysql.server stop && mysql.server start of mysql.server restart te typen . Mogelijk moet u de opdracht verhogen met sudo^{(using sudo)} (bijv. sudo mysql.server restart ) en het juiste pad naar het mysql.server-bestand gebruiken (bijv. /usr/local/bin/mysql.server ).

1.  Als de bovenstaande opdracht niet werkt, probeer dan sudo service mysql restart .

1. Om MySQL op Windows opnieuw te starten , opent u een nieuw PowerShell -venster door met de rechtermuisknop op het menu Start te klikken en ^(Start)Windows PowerShell (Admin) te selecteren . Typ in het PowerShell-venster net stop mysql80 gevolgd door net start mysql80 , waarbij u mysql80^(mysql80) vervangt door de juiste servicenaam op uw pc.

Als u niet zeker weet wat de juiste servicenaam is in Windows , typt u net start om deze te vinden. Als u uw configuratie niet opnieuw kunt laden, start u uw server opnieuw op en laadt u MySQL handmatig (indien nodig) opnieuw.

Uw firewalls configureren^{(Configuring Your Firewalls)}

In dit stadium moet uw MySQL - database externe verbindingen van apparaten toestaan ​​met behulp van het IP-adres dat u instelt als de bindadreswaarde^{(bind-address)} in uw MySQL -configuratiebestand (of van alle apparaten als u deze waarde in plaats daarvan instelt op 0.0.0.0 ). Verbindingen worden echter nog steeds geblokkeerd door uw apparaat of netwerkfirewall^{(device or network firewall)} .

De meeste servers en pc's gebruiken een firewall om verbindingen te blokkeren, tenzij toegang tot een specifieke poort wordt verleend. De stappen om dit te configureren variëren, afhankelijk van of u MySQL op Windows of Linux gebruikt . Mac -firewalls zijn standaard uitgeschakeld, dus u hoeft hier geen extra stappen uit te voeren.

Linux-firewalls configureren^{(Configure Linux Firewalls)}

Veel Linux-servers gebruiken iptables als het standaard firewall-hulpprogramma. U kunt het configureren door de onderstaande stappen te volgen.

1. Open een terminal- of SSH - verbinding en typ sudo iptables -A INPUT -p tcp -s XXXX –dport YYYY -j ACCEPT . Vervang XXXX door het IP-adres van het apparaat waarvan u ^(X.X.X.X)MySQL - verbindingen wilt toestaan , en vervang YYYY door de overeenkomende poortwaarde uit uw MySQL ^(from)-^(MySQL) configuratiebestand (bijv. 3306 ).

1. Hiermee wordt de firewall tijdelijk geconfigureerd. Als u een op Debian of Ubuntu gebaseerde Linux - server gebruikt, maakt u deze wijziging permanent door sudo netfilter-persistent save en sudo netfilter-persistent reload in het terminal- of SSH-venster te typen.

Als iptables niet de standaard firewalltool voor je Linux - distributie is, moet je de gebruikershandleiding van je distributie raadplegen voor meer informatie. Als bepaalde pakketten (zoals netfilter-persistent ) niet beschikbaar zijn, gebruik dan de softwarerepositorytool van uw distributie om het te installeren (bijv. sudo apt install netfilter-persistent ).

Windows Firewalls configureren^{(Configure Windows Firewalls)}

Als u een Windows-pc of -server gebruikt om uw database te hosten, kunt u uw firewall als volgt configureren:

1. Klik met de rechtermuisknop op^{(Right-click)} het menu Start en selecteer Uitvoeren^(Run) .

1. Typ in het vak Uitvoeren ^(Run)wf.msc en selecteer OK .

1. Selecteer in het venster Windows Defender Inkomende regels^{(Inbound Rules )} > Nieuwe regel^{(New Rule)} .

1. Selecteer in het venster Wizard Nieuwe inkomende regel de optie ^{(New Inbound Rule Wizard)}Poort^{(Port )} > Volgende^(Next) .

1. Selecteer in het volgende menu TCP uit de opties, typ 3306 (of welke poortwaarde dan ook wordt vermeld in uw MySQL -configuratiebestand) en selecteer vervolgens Volgende^(Next) .

1. Laat de standaardoptie in het menu Actie op ^(Action)De verbinding toestaan^{(Allow the connection)} ​​ingeschakeld en selecteer vervolgens Volgende^(Next) .

1. Bevestig dat u wilt dat de regel van toepassing is op alle netwerktypen en selecteer vervolgens Volgende^(Next) . 

1. Typ een beschrijvende naam voor de regel (bijv. MySQL ) in de opgegeven poort en selecteer vervolgens Voltooien^(Finish) om deze toe te voegen aan uw lijst met firewallregels.

Als u problemen ondervindt bij het verbinden, herhaalt u bovenstaande stappen en zorgt u ervoor dat u een nieuwe regel voor uitgaand verkeer^{(outbound rule )} maakt in uw firewall-instellingen met dezelfde gegevens (poort 3306, enz.). Mogelijk moet u ook uw lokale netwerkrouter configureren om de noodzakelijke geblokkeerde poorten^{(open the necessary blocked ports)} te openen om inkomende en uitgaande verbindingen met uw database mogelijk te maken. 

Verbinding maken met een externe server met MySQL^{(Connecting to a Remote Server Using MySQL)}

Nadat u uw MySQL - database hebt geconfigureerd om externe verbindingen toe te staan, moet u er daadwerkelijk een verbinding mee tot stand brengen. U kunt dit doen met de opdracht mysql ( mysql.exe op Windows ) vanuit een terminal- of PowerShell - venster.

Als u Windows gebruikt, moet u ervoor zorgen dat MySQL lokaal is geïnstalleerd^{(MySQL is installed locally)} voordat u begint. Mac - gebruikers kunnen MySQL installeren ^(MySQL) met homebrew^{(using homebrew)} vanaf de terminal ( brew install mysql ), terwijl Linux - gebruikers hun lokale app-repository (bijv. sudo apt install mysql ) kunnen gebruiken om de benodigde pakketten te installeren.

Verbinding maken met MySQL op Linux of Mac^{(Connecting to MySQL on Linux or Mac)}

1. Om verbinding te maken met uw externe MySQL -server op Mac of Linux , opent u een nieuw terminalvenster en typt u mysql -u gebruikersnaam -h XXXX:XXXX -p^{(mysql -u username -h X.X.X.X:XXXX -p)} . Vervang XXXX:XXXX door uw externe server IP-adres en poortnummer (bijv. 100.200.100.200:3306 ) en gebruikersnaam^(username) door uw MySQL-gebruikersnaam.

1. Bevestig uw wachtwoord wanneer daarom wordt gevraagd. Als de verbinding is gelukt, verschijnt er een succesbericht in de terminal.

Verbinding maken met MySQL op Windows^{(Connecting to MySQL on Windows)}

1. Om verbinding te maken met een externe MySQL -server op Windows , opent u een nieuw PowerShell -venster door met de rechtermuisknop op het menu Start te klikken en ^(Start)Windows PowerShell (Admin) te selecteren .

1. cd “C:\Program Files\MySQL\MySQL Workbench 8.0\ " in het nieuwe PowerShell-venster om de juiste map in te voeren en vervang deze map door de juiste installatiemap op uw pc. Als uw versie van MySQL bijvoorbeeld 8.0.1 is, gebruikt u in plaats daarvan de map MySQL Workbench 8.0.1 .

1. Typ vanaf daar .\mysql.exe -u username -h X.X.X.X:XXXX -p . Vervang XXXX:XXXX door uw externe server IP-adres en poortnummer (bijv. 100.200.100.200:3306 ) en gebruikersnaam^(username) door een MySQL - gebruikersnaam die externe toegang mogelijk maakt (zoals root ). Volg^(Follow) eventuele aanvullende instructies op het scherm.
2. Geef uw wachtwoord op, wanneer daarom wordt gevraagd, om het aanmeldingsproces te voltooien en op afstand toegang te krijgen tot uw MySQL - database.

Als dit niet werkt, maak dan verbinding met de server of pc die uw MySQL -server host via SSH (of open deze rechtstreeks) met behulp van deze stappen en met het argument -h localhost . U kunt dan een geschikt gebruikersaccount aanmaken door de onderstaande stappen te volgen.

Externe gebruikerstoegang tot een MySQL-database toestaan^{(Allowing Remote User Access to a MySQL Database)}

Op dit punt zou u in staat moeten zijn om op afstand verbinding te maken met uw MySQL -server met behulp van het root-gebruikersaccount van uw server of een ander gebruikersaccount met verhoogde bevoegdheden. Aangezien dit toegangsniveau onveilig is, kunt u er de voorkeur aan geven een meer beperkte account aan te maken voor toegang tot uw MySQL - database.

Dit account heeft beperkte toegang tot uw MySQL -server, waardoor het alleen met geselecteerde databases kan communiceren. Het zal geen serieuzere wijzigingen kunnen aanbrengen, zoals toegang tot andere databasegegevens, het maken van nieuwe gebruikersaccounts, enz. 

U moet de mogelijkheid hebben om op afstand in te loggen op uw MySQL -server. Als u uw root-account niet op afstand kunt gebruiken, moet u toegang krijgen tot de shell van uw server met behulp van de mysql - opdracht via een externe SSH - verbinding of door rechtstreeks toegang te krijgen tot de pc of server die de server host.

1. Typ in uw externe MySQL - shell (met behulp van de mysql -tool) CREATE USER “username”@”x.x.x.x” IDENTIFIED BY “password”; en selecteer Enter . Vervang gebruikersnaam^{(username )} door de gebruikersnaam die u wilt aanmaken, xxxx door het IP-adres waarvan u verbinding wilt maken en wachtwoord^(password) door een geschikt wachtwoord.

1. U moet uw nieuwe account de benodigde machtigingen verlenen. Typ hiervoor GRANT ALL ON databasename.* TO username@”x.x.x.x”; en vervang databasenaam, gebruikersnaam^{(databasename, username, )} en xxxx  door de juiste details. Vervang desgewenst databasenaam^{(databasename)} door * om deze toegang te verlenen tot alle databases. 

Als de toegang is verleend, gebruikt u de stappen in de sectie hierboven om op afstand verbinding te maken met uw server met uw nieuwe account (bijv. mysql -u gebruikersnaam -h XXXX:XXXX -p^{(mysql -u username -h X.X.X.X:XXXX -p)} ).

Uw databasegegevens beveiligen^{(Securing Your Database Data)}

Of u nu met MySQL of een ander type SQL -database werkt, het is belangrijk om uw verbindingen veilig te houden om uw gegevensbeveiliging te behouden. Een goede manier om dit te doen, is door SSH-sleutels te genereren voor externe toegang^{(generate SSH keys for remote access)} tot uw server, in plaats van te vertrouwen op verouderde (en gemakkelijk te raden) wachtwoorden.

Als u zich zorgen maakt over gegevensverlies, kunt u eenvoudig online een back-up van uw database maken^{(back up your database)} . De meeste databases worden uitgevoerd met Linux -servers - u kunt eenvoudig een back-up van Linux-bestanden automatiseren^{(automate a Linux file backup easily)} . Als u MySQL op Windows gebruikt, kunt u een soortgelijk automatisch back-upsysteem voor Windows^{(automatic backup system for Windows)} instellen , zodat u in geval van nood uw gegevens kunt herstellen.

How to Allow Remote Connections to MySQL

If yoυ’re working with a MySQL database, then you’re already aware of the challenges you face in keeping your database secure. From database hacking attempts using SQL injections to brute force attacks, it’s difficult to keep your data safe, especially if you’re working with a database remotely.

There are ways to configure an SQL server to allow remote connections, but you need to be careful, as allowing remote connections on a MySQL server can make your database an easy target for hackers. If you want to allow secure, remote connections to a MySQL database, here’s what you’ll need to know.

Before You Begin

Before you make any changes to your MySQL database, it’s important that you backup your database, especially if you’re working on a production server (a server in active use). Any changes you make to your database, or the server hosting it, could result in serious data loss if something goes wrong.

You may also find that changes to your server’s connections may prevent you from accessing it afterward. If this happens, you may need to consult with a server administrator for further support. A good idea is to trial any changes on a locally-run MySQL server to check if your changes work before trying them remotely.

It’s also likely that if you’re making changes to a remote server, you’ll need a safe way to connect and make changes. SSH (Secure Shell) is often the best way to do this, as it allows you to connect to your remote server. You can also use SSH to connect to servers on your local network, such as those hosted on a Raspberry Pi.

This guide will lead you through the steps to configuring MySQL to allow remote connections, but you’ll need to ensure you have direct or remote access to the server hosting your MySQL server first.

Suppose you don’t have remote access to your server via SSH (for example). In that case, you won’t be able to configure your MySQL database to allow remote connections directly unless your root mySQL account already allows remote connections. So, you will need to establish this connection first before you can proceed.

Editing Your MySQL Configuration File

The first step in configuring MySQL to allow remote connections is to edit your MySQL configuration file. By this stage, this guide will assume you have already connected to the server, PC, or Mac hosting your mySQL database remotely and have console access. 

Alternatively, you can configure a local MySQL server using an open terminal on Mac or Linux or a text editor on Windows.

1. To start, use your preferred console text editor to edit your MySQL database file. On Linux, type sudo nano /etc/mysql/mysql.conf.d/mysqld.cnf into a terminal or SSH window to edit this file using the nano editor (assuming your MySQL database is in the default location). 

1. If you’re running Windows, open File Explorer and access the folder containing your MySQL installation (eg. C:/Program Files/MySQL/MySQL Server 8.0). Open the my.ini file using your default text editor (eg. Notepad) by double-clicking the entry. If it isn’t there, create the file first.

1. On Mac, open a terminal window and type sudo nano /usr/local/etc/my.cnf. This is the default configuration file for MySQL if you’ve installed MySQL using homebrew.

The locations referenced above are the default locations for MySQL configuration files. If these commands don’t work, you’ll need to search for the relevant files (my.cnf, mysqld.cnf, or my.ini) manually to locate the relevant file path.

Setting a Safe Bind-Address IP Range

1. Once you’ve opened the MySQL configuration file for your server, use your keyboard’s arrow key to reach the bind-address section of the file. This IP range limits the connections to your database, which is typically set to only allow connections from the local machine or server using 127.0.0.1.

1. If you want to configure your MySQL database to allow connections from devices using your current internet connection, find your public IP address first, then replace 127.0.0.1 with that IP address. Alternatively, replace it with an IP address for the device or server you wish to allow connections from.

1. In some circumstances, you may wish to allow all remote connections to a MySQL database. This carries extreme risk and shouldn’t be used on a production server. If you want to allow this, however, replace 127.0.0.1 with 0.0.0.0.

1. Make note of the port value in the Basic Settings section. This will be required in the next section. If it isn’t visible, the default value will be used, which is port 3306. You can add your own port by typing port = xxxx on a new line, replacing xxxx with a suitable port value.

1. Once you’ve configured the bind-address in your MySQL configuration file, save the file. If you’re on Linux, select Ctrl + O and Ctrl + X to do this. On Mac, select Command + O and Command + X. Windows users can save by selecting File > Save.

1. Next, Linux and Mac users can restart MySQL by typing mysql.server stop && mysql.server start or mysql.server restart. You may need to elevate the command using sudo (eg. sudo mysql.server restart) and use the appropriate path to the mysql.server file (eg. /usr/local/bin/mysql.server).

1.  If the above command doesn’t work, try sudo service mysql restart instead.

1. To restart MySQL on Windows, open a new PowerShell window by right-clicking the Start menu and selecting Windows PowerShell (Admin). In the PowerShell window, type net stop mysql80 followed by net start mysql80, replacing mysql80 with the correct service name on your PC.

If you’re unsure of the correct service name on Windows, type net start to find it. If you can’t reload your configuration, restart your server and reload MySQL manually (if necessary) instead.

Configuring Your Firewalls

At this stage, your MySQL database should allow remote connections from devices using the IP address you set as the bind-address value in your MySQL configuration file (or from all devices if you set this value to 0.0.0.0 instead). However, connections will still be blocked by your device or network firewall.

Most servers and PCs use a firewall to block connections unless access to a specific port is granted. The steps to configure this will vary, depending on whether you’re running MySQL on Windows or Linux. Mac firewalls are disabled by default, so you shouldn’t need to complete any additional steps here.

Configure Linux Firewalls

Many Linux servers use iptables as the default firewall utility. You can configure it by following the steps below.

1. Open a terminal or SSH connection and type sudo iptables -A INPUT -p tcp -s X.X.X.X –dport YYYY -j ACCEPT. Replace X.X.X.X with the IP address for the device you wish to allow MySQL connections from, and replace YYYY with the matching port value from your MySQL configuration file (eg. 3306).

1. This will configure the firewall temporarily. If you’re using a Debian or Ubuntu-based Linux server, make this change permanent by typing sudo netfilter-persistent save and sudo netfilter-persistent reload into the terminal or SSH window.

If iptables isn’t the default firewall tool for your Linux distribution, you’ll need to consult your distribution’s user manual for more information. If certain packages (such as netfilter-persistent) are unavailable, use your distribution’s software repository tool to install it (eg. sudo apt install netfilter-persistent).

Configure Windows Firewalls

If you’re using a Windows PC or server to host your database, you can configure your firewall using these steps:

1. Right-click the Start menu and select Run.

1. In the Run box, type wf.msc and select OK.

1. In the Windows Defender window, select Inbound Rules > New Rule.

1. In the New Inbound Rule Wizard window, select Port > Next.

1. At the next menu, select TCP from the options, type 3306 (or whichever port value is listed in your MySQL configuration file), then select Next.

1. At the Action menu, leave the default option to Allow the connection enabled, then select Next.

1. Confirm that you want the rule to apply to all network types, then select Next. 

1. Type a descriptive name for the rule (eg. MySQL) in the port provided, then select Finish to add it to your list of firewall rules.

If you have trouble connecting, repeat these steps above, making sure to create a new outbound rule in your firewall settings using the same details (port 3306, etc). You may also need to configure your local network router to open the necessary blocked ports to allow inbound and outbound connections to your database. 

Connecting to a Remote Server Using MySQL

After configuring your MySQL database to allow remote connections, you’ll need to actually establish a connection to it. You can do this using the mysql command (mysql.exe on Windows) from a terminal or PowerShell window.

If you’re running Windows, you will need to make sure that MySQL is installed locally before you begin. Mac users can install MySQL using homebrew from the terminal (brew install mysql), while Linux users can use their local app repository (eg. sudo apt install mysql) to install the necessary packages.

Connecting to MySQL on Linux or Mac

1. To connect to your remote MySQL server on Mac or Linux, open a new terminal window and type mysql -u username -h X.X.X.X:XXXX -p. Replace X.X.X.X:XXXX with your remote server IP address and port number (eg. 100.200.100.200:3306) and username with your MySQL username.

1. When prompted, confirm your password. If the connection is successful, a success message will appear in the terminal.

Connecting to MySQL on Windows

1. To connect to a remote MySQL server on Windows, open a new PowerShell window by right-clicking the Start menu and selecting Windows PowerShell (Admin).

1. In the new PowerShell window, type cd “C:\Program Files\MySQL\MySQL Workbench 8.0\” to enter the correct folder, replacing this directory with the correct installation directory on your PC. For example, if your version of MySQL is 8.0.1, use the MySQL Workbench 8.0.1 folder instead.

1. From there, type .\mysql.exe -u username -h X.X.X.X:XXXX -p. Replace X.X.X.X:XXXX with your remote server IP address and port number (eg. 100.200.100.200:3306) and username with a MySQL username that allows remote access (such as root). Follow any additional on-screen instructions.
2. Provide your password, when prompted, to complete the sign-in process and access your MySQL database remotely.

If this doesn’t work, connect to the server or PC hosting your MySQL server using SSH (or access it directly) using these steps and using the -h localhost argument. You can then create a suitable user account by following the steps below.

Allowing Remote User Access to a MySQL Database

By this point, you should be able to connect to your MySQL server remotely using your server’s root user account or another user account with elevated privileges. As this level of access is unsafe, you may prefer to create a more restricted account for accessing your MySQL database.

This account will have limited access to your MySQL server, allowing it to interact with only selected databases. It won’t be able to make more serious changes, such as accessing other database data, creating new user accounts, etc. 

You’ll need to have the ability to sign into your MySQL server remotely. If you can’t use your root account remotely, you’ll need to access your server’s shell using the mysql command via a remote SSH connection or by directly accessing the PC or server hosting the server.

1. In your remote MySQL shell (using the mysql tool), type CREATE USER “username”@”x.x.x.x” IDENTIFIED BY “password”; and select Enter. Replace username with the username you wish to create, x.x.x.x with the IP address you wish to connect from, and password with a suitable password.

1. You’ll need to grant your new account with the necessary permissions. To do this, type GRANT ALL ON databasename.* TO username@”x.x.x.x”; and replace databasename, username, and x.x.x.x  with the correct details. If you wish to, replace databasename with * to grant it access to all databases. 

With access granted, use the steps in the section above to connect to your server remotely using your new account (eg. mysql -u username -h X.X.X.X:XXXX -p).

Securing Your Database Data

Whether you’re working with MySQL or another type of SQL database, it’s important to keep your connections secure to maintain your data security. A good way to do this is to generate SSH keys for remote access to your server, rather than relying on outdated (and easily guessable) passwords.

If you’re worried about data loss, you can easily back up your database online. Most databases are run using Linux servers—you can automate a Linux file backup easily. If you’re running MySQL on Windows, you can set up a similar automatic backup system for Windows, allowing you to restore your data in an emergency.

Related posts

• Hoe externe verbindingen met een Windows- of Mac-computer te blokkeren

• Hoe de Fire TV-afstandsbediening te resetten

• Overbrug netwerkverbindingen in Windows 7/8/10

• Extern bureaublad configureren via router

• Voorkom het opslaan van Remote Desktop-referenties in Windows

• De transmissie-webinterface gebruiken

• Gebruik Netstat om luisterpoorten en PID in Windows te zien

• Hoe u uw Windows-pc wakker kunt houden zonder de muis aan te raken

• Basispagina's instellen in Adobe InDesign CC

• 8 van de beste technische ideeën om met zelfisolatie om te gaan

• Hoe een gehackt Facebook-account te herstellen

• Boekrecensie - De How-To Geek Guide to Windows 8

• Screenshots maken op Nintendo Switch

• Hoe u uw Chromebook als tweede monitor kunt gebruiken

• Hoe een drone te vliegen voor totale beginners

• Hoe een pdf met een wachtwoord te beveiligen om het veilig te houden

• Opdrachtregelparameters voor verbindingen met extern bureaublad

• Hoe Google Chrome offline (zelfstandig) installatieprogramma te downloaden

• Hoe u uw pc-software automatisch kunt bijwerken

• Verhoog het aantal Remote Desktop-verbindingen in Windows 11/10