同一个局域网段,如何实现所有用户都可以访问本地mysql数据库?
MySQL 8.0 及以上版本:
1. 登录 MySQL 服务端
以具有管理员权限的用户(通常是 root
)登录:
mysql -u root -p
输入密码后进入 MySQL 命令行。
2. 创建允许局域网访问的用户
使用通配符 %
表示允许所有 IP 地址访问(实际可限制为局域网网段,如 192.168.1.%
更安全):
-- 创建用户(用户名可自定义,例如允许 root 从任意地址访问)
CREATE USER 'root'@'%' IDENTIFIED BY '你的数据库密码';
3. 授予权限
赋予该用户访问所有数据库的权限(根据需求调整权限范围):
-- 授予所有权限(生产环境建议仅授予必要权限)
GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' WITH GRANT OPTION;-- 刷新权限使配置生效
FLUSH PRIVILEGES;
4. 配置 MySQL 监听所有网络接口
默认情况下,MySQL 可能仅监听本地 127.0.0.1
,需修改配置文件允许外部访问:
找到配置文件
- Windows:通常在
C:\ProgramData\MySQL\MySQL Server X.X\my.ini
- Linux/macOS:通常在
/etc/my.cnf
或/etc/mysql/my.cnf
修改配置
打开文件,找到 [mysqld]
部分,注释或删除 bind-address
配置(或设置为 0.0.0.0
允许所有接口):
[mysqld]
# 注释掉这行(默认可能是 127.0.0.1)
# bind-address = 127.0.0.1
# 或改为
bind-address = 0.0.0.0
5. 重启 MySQL 服务
使配置生效:
- Windows:在“服务”中找到
MySQL
服务,右键“重启” - Linux:
sudo systemctl restart mysql
或sudo service mysql restart
- macOS:
brew services restart mysql
(Homebrew 安装)
6. 验证配置
在局域网内其他设备上测试连接:
# 替换为你的 MySQL 服务器 IP 和密码
mysql -h 192.168.1.xxx -u root -p
对于 MySQL 5.7 版本以上,MySQL8.0以下命令:
1. 登录 MySQL 服务端
以 root
用户登录 MySQL:
mysql -u root -p
输入密码后进入 MySQL 命令行。
2. 直接创建用户并授权(MySQL 5.7 支持合并语法)
MySQL 5.7 允许在授权时直接创建用户,无需单独执行 CREATE USER
,推荐使用以下命令:
-- 允许 root 用户从任意 IP(%)访问,密码设为你的密码
GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY '你的数据库密码' WITH GRANT OPTION;-- 刷新权限使配置生效
FLUSH PRIVILEGES;
更安全的限制(推荐)
如果只想允许局域网特定网段(如 192.168.1.x
),可将 %
替换为网段:
-- 仅允许 192.168.1 网段访问
GRANT ALL PRIVILEGES ON *.* TO 'root'@'192.168.1.%' IDENTIFIED BY '你的密码' WITH GRANT OPTION;
FLUSH PRIVILEGES;
3. 配置 MySQL 监听所有网络接口
与 8.0 版本操作一致,修改 MySQL 配置文件,允许外部访问:
找到配置文件
- Windows:
C:\ProgramData\MySQL\MySQL Server 5.7\my.ini
- Linux:
/etc/my.cnf
或/etc/mysql/my.cnf
- macOS:
/usr/local/mysql/my.cnf
(或通过 Homebrew 安装的路径)
修改配置
在 [mysqld]
部分,注释或修改 bind-address
:
[mysqld]
# 注释掉默认的本地绑定(127.0.0.1 仅允许本地访问)
# bind-address = 127.0.0.1
# 改为允许所有接口访问
bind-address = 0.0.0.0
4. 重启 MySQL 服务
使配置生效:
- Windows:在“服务”中找到
MySQL57
服务,右键“重启” - Linux:
sudo systemctl restart mysql
或sudo service mysql restart
- macOS:
sudo /usr/local/mysql/support-files/mysql.server restart
5. 验证连接
在局域网其他设备上测试:
# 替换为你的服务器 IP(如 192.168.1.100)
mysql -h 192.168.1.100 -u root -p
输入密码后若能成功登录,说明配置生效。
关键差异说明(与 8.0 对比)
- 用户创建语法:MySQL 5.7 支持
GRANT ... IDENTIFIED BY
直接创建用户并授权,而 8.0 需先CREATE USER
再授权。 - 权限表结构:5.7 的
mysql.user
表中直接存储密码,8.0 则使用authentication_string
字段,但配置监听和防火墙的步骤一致。
同样注意:生产环境避免使用 %
通配符,限制网段并最小化权限,同时确保防火墙开放 3306 端口。