إذا كنت تعمل باستخدام قاعدة بيانات MySQL^{(MySQL database)} ، فأنت تدرك بالفعل التحديات التي تواجهها في الحفاظ على أمان قاعدة البيانات الخاصة بك. من محاولات اختراق قواعد البيانات باستخدام حقن SQL إلى هجمات القوة الغاشمة ، من الصعب الحفاظ على أمان بياناتك ، خاصةً إذا كنت تعمل مع قاعدة بيانات عن بُعد.

هناك طرق لتهيئة خادم SQL للسماح بالاتصالات عن بُعد ، ولكن عليك أن تكون حذرًا ، لأن السماح بالاتصالات عن بُعد على خادم MySQL يمكن أن يجعل قاعدة بياناتك هدفًا سهلاً للمتسللين. إذا كنت تريد السماح باتصالات آمنة عن بُعد بقاعدة بيانات MySQL ، فإليك ما تحتاج إلى معرفته.

قبل ان تبدأ^{(Before You Begin)}

قبل إجراء أي تغييرات على قاعدة بيانات MySQL ، من المهم أن تقوم بعمل نسخة احتياطية من قاعدة بياناتك^{(backup your database)} ، خاصة إذا كنت تعمل على خادم إنتاج (خادم قيد الاستخدام النشط). قد تؤدي أي تغييرات تجريها على قاعدة البيانات الخاصة بك ، أو الخادم الذي يستضيفها ، إلى فقد البيانات بشكل خطير إذا حدث خطأ ما.

قد تجد أيضًا أن التغييرات التي تطرأ على اتصالات الخادم الخاص بك قد تمنعك من الوصول إليه بعد ذلك. إذا حدث هذا ، فقد تحتاج إلى استشارة مسؤول الخادم للحصول على مزيد من الدعم. فكرة جيدة هي تجربة أي تغييرات على خادم MySQL يتم تشغيله محليًا للتحقق مما إذا كانت التغييرات تعمل قبل تجربتها عن بُعد.

من المحتمل أيضًا أنك إذا كنت تجري تغييرات على خادم بعيد ، فستحتاج إلى طريقة آمنة للاتصال وإجراء التغييرات. غالبًا ما يكون SSH (Secure Shell)^{(SSH (Secure Shell))} هو أفضل طريقة للقيام بذلك ، حيث يتيح لك الاتصال بخادمك البعيد. يمكنك أيضًا استخدام SSH للاتصال بالخوادم الموجودة على شبكتك المحلية ، مثل تلك المستضافة على Raspberry Pi^{(hosted on a Raspberry Pi)} .

سيرشدك هذا الدليل إلى خطوات تكوين MySQL للسماح بالاتصالات عن بُعد ، ولكن ستحتاج إلى التأكد من أن لديك وصولاً مباشرًا أو بعيدًا إلى الخادم الذي يستضيف خادم MySQL أولاً.

لنفترض^(Suppose) أنه ليس لديك وصول عن بعد إلى الخادم الخاص بك عبر SSH (على سبيل المثال). في هذه الحالة ، لن تكون قادرًا على تكوين قاعدة بيانات MySQL للسماح بالاتصالات عن بُعد مباشرة إلا إذا كان حساب mySQL الجذر الخاص بك يسمح بالفعل بالاتصالات عن بُعد. لذلك ، سوف تحتاج إلى إنشاء هذا الاتصال أولاً قبل أن تتمكن من المتابعة.

تحرير ملف تكوين MySQL الخاص بك^{(Editing Your MySQL Configuration File)}

الخطوة الأولى في تكوين MySQL للسماح بالاتصالات عن بُعد هي تحرير ملف تكوين MySQL . بحلول هذه المرحلة ، سيفترض هذا الدليل أنك قمت بالفعل بالاتصال بالخادم أو الكمبيوتر الشخصي أو جهاز Mac^(Mac) الذي يستضيف قاعدة بيانات mySQL عن بُعد ولديك إمكانية الوصول إلى وحدة التحكم. 

بدلاً من ذلك ، يمكنك تكوين خادم MySQL محلي باستخدام محطة طرفية مفتوحة على نظام Mac^(Mac) أو Linux أو محرر نصوص على Windows .

1. للبدء ، استخدم محرر نصوص وحدة التحكم المفضل لديك لتحرير ملف قاعدة بيانات MySQL . في نظام Linux ، اكتب sudo nano /etc/mysql/mysql.conf.d/mysqld.cnf في Terminal أو نافذة SSH لتحرير هذا الملف باستخدام محرر nano (بافتراض أن قاعدة بيانات MySQL في الموقع الافتراضي) . 

1. إذا كنت تقوم بتشغيل Windows ، فافتح File Explorer وقم بالوصول إلى المجلد الذي يحتوي على تثبيت MySQL (مثل C:/Program Files/MySQL/MySQL Server 8.0 ). افتح ملف my.ini باستخدام محرر النصوص الافتراضي لديك (مثل المفكرة^(Notepad) ) بالنقر المزدوج فوق الإدخال. إذا لم يكن موجودًا ، فقم بإنشاء الملف أولاً^{(create the file first)} .

1. في نظام Mac^(Mac) ، افتح نافذة طرفية واكتب sudo nano /usr/local/etc/my.cnf . هذا هو ملف التكوين الافتراضي لـ MySQL إذا قمت بتثبيت MySQL باستخدام homebrew^{(using homebrew)} .

المواقع المشار إليها أعلاه هي المواقع الافتراضية لملفات تكوين MySQL . إذا لم تنجح هذه الأوامر ، فستحتاج إلى البحث عن الملفات ذات الصلة ( my.cnf أو mysqld.cnf أو my.ini ) يدويًا لتحديد مسار الملف ذي الصلة.

تعيين نطاق IP آمن لعنوان الربط^{(Setting a Safe Bind-Address IP Range)}

1. بمجرد فتح ملف تكوين MySQL لخادمك^(MySQL) ، استخدم مفتاح السهم بلوحة المفاتيح للوصول إلى قسم عنوان الربط^{(bind-address)} بالملف. يحد نطاق IP هذا من الاتصالات بقاعدة البيانات الخاصة بك ، والتي يتم تعيينها عادةً للسماح فقط بالاتصالات من الجهاز المحلي أو الخادم باستخدام 127.0.0.1 .

1. إذا كنت ترغب في تكوين قاعدة بيانات MySQL للسماح بالاتصالات من الأجهزة التي تستخدم اتصالك الحالي بالإنترنت ، فابحث عن عنوان IP العام الخاص بك^{(find your public IP address)} أولاً ، ثم استبدل 127.0.0.1^(127.0.0.1) بعنوان IP هذا. بدلاً من ذلك ، استبدله بعنوان IP للجهاز أو الخادم الذي ترغب في السماح بالاتصالات منه.

1. في بعض الحالات ، قد ترغب في السماح لجميع^(all) الاتصالات عن بُعد بقاعدة بيانات MySQL . هذا ينطوي على مخاطرة^{(extreme risk)} كبيرة ويجب عدم استخدامه على خادم الإنتاج. إذا كنت تريد السماح بذلك ، فاستبدل 127.0.0.1^(127.0.0.1) بـ 0.0.0.0 .

1. قم بتدوين قيمة المنفذ^{(port )} في قسم الإعدادات الأساسية^{(Basic Settings)} . سيكون هذا مطلوبًا في القسم التالي. إذا لم يكن مرئيًا ، فسيتم استخدام القيمة الافتراضية ، وهي المنفذ 3306 . يمكنك إضافة المنفذ الخاص بك عن طريق كتابة port = xxxx في سطر جديد ، مع استبدال xxxx بقيمة منفذ مناسبة.

1. بمجرد تكوين عنوان الربط^{(bind-address )} في ملف تكوين MySQL ، احفظ الملف. إذا كنت تستخدم Linux ، فحدد Ctrl + O و Ctrl + X للقيام بذلك. في نظام Mac ، حدد Command + O و Command + Command + Xيمكن لمستخدمي Windows الحفظ عن طريق تحديد ملف^{(File )} > حفظ^(Save) .

1. بعد ذلك ، يمكن لمستخدمي Linux و Mac إعادة تشغيل ^(Mac)MySQL عن طريق كتابة mysql.server stop && mysql.server start أو إعادة تشغيل mysql.server^{(mysql.server restart)} . قد تحتاج إلى رفع مستوى الأمر باستخدام sudo^{(using sudo)} (مثل إعادة تشغيل sudo mysql.server^{(sudo mysql.server restart)} ) واستخدام المسار المناسب لملف mysql.server (مثل /usr/local/bin/mysql.server ).

1.  إذا لم يعمل الأمر أعلاه ، فحاول إعادة تشغيل sudo service mysql^{(sudo service mysql restart )} بدلاً من ذلك.

1. لإعادة تشغيل MySQL على Windows ، افتح نافذة PowerShell جديدة بالنقر بزر الماوس الأيمن فوق قائمة ابدأ^(Start) وتحديد Windows PowerShell (المسؤول)^{(Windows PowerShell (Admin))} . في نافذة PowerShell ، اكتب net stop mysql80 متبوعًا بـ net start mysql80 ، مع استبدال mysql80 باسم الخدمة الصحيح على جهاز الكمبيوتر الخاص بك.

إذا لم تكن متأكدًا من اسم الخدمة الصحيح على Windows ، فاكتب net start للعثور عليه. إذا لم تتمكن من إعادة تحميل التكوين الخاص بك ، فأعد تشغيل الخادم وأعد تحميل MySQL يدويًا (إذا لزم الأمر) بدلاً من ذلك.

تكوين جدران الحماية الخاصة بك^{(Configuring Your Firewalls)}

في هذه المرحلة ، يجب أن تسمح قاعدة بيانات MySQL بالاتصالات عن بُعد من الأجهزة باستخدام عنوان IP الذي قمت بتعيينه كقيمة عنوان ربط^{(bind-address)} في ملف تكوين MySQL (أو من جميع الأجهزة إذا قمت بتعيين هذه القيمة على 0.0.0.0 بدلاً من ذلك). ومع ذلك ، ستظل الاتصالات محظورة بواسطة جهازك أو جدار حماية الشبكة^{(device or network firewall)} .

تستخدم معظم الخوادم وأجهزة الكمبيوتر جدار حماية لحظر الاتصالات ما لم يتم منح الوصول إلى منفذ معين. ستختلف خطوات تكوين هذا ، اعتمادًا على ما إذا كنت تقوم بتشغيل MySQL على نظام التشغيل Windows^(Windows) أو Linux . يتم تعطيل جدران الحماية لنظام التشغيل Mac^(Mac) افتراضيًا ، لذلك لن تحتاج إلى إكمال أي خطوات إضافية هنا.

تكوين جدران حماية Linux^{(Configure Linux Firewalls)}

تستخدم العديد من خوادم Linux iptables كأداة جدار الحماية الافتراضية. يمكنك تكوينه باتباع الخطوات أدناه.

1. افتح محطة طرفية أو اتصال SSH واكتب sudo iptables -A INPUT -p tcp -s XXXX –dport YYYY -j ACCEPT . استبدل XXXX بعنوان IP للجهاز الذي ترغب في السماح باتصالات MySQL منه^(from) ، واستبدل YYYY بقيمة المنفذ المطابق من ملف تكوين MySQL (على سبيل المثال ^(MySQL)3306 ).

1. سيؤدي هذا إلى تكوين جدار الحماية مؤقتًا. إذا كنت تستخدم خادم Linux المستند إلى Debian أو Ubuntu ، فاجعل هذا التغيير دائمًا عن طريق كتابة sudo netfilter-persistent save و sudo netfilter-persistent reload في المحطة أو نافذة SSH.

إذا لم تكن iptables هي أداة جدار الحماية الافتراضية لتوزيع Linux ، فستحتاج إلى الرجوع إلى دليل مستخدم التوزيع الخاص بك للحصول على مزيد من المعلومات. إذا كانت حزم معينة (مثل netfilter-persistent ) غير متوفرة ، فاستخدم أداة مستودع برامج التوزيع لتثبيتها (على سبيل المثال sudo apt install netfilter-persistent ).

تكوين جدران حماية Windows^{(Configure Windows Firewalls)}

إذا كنت تستخدم جهاز كمبيوتر شخصيًا يعمل بنظام Windows أو خادمًا لاستضافة قاعدة البيانات الخاصة بك ، فيمكنك تكوين جدار الحماية الخاص بك باستخدام الخطوات التالية:

1. انقر بزر الماوس الأيمن فوق^{(Right-click)} قائمة ابدأ^(Start) وحدد تشغيل^(Run) .

1. في المربع " تشغيل^(Run) " ، اكتب wf.msc وحدد " موافق^(OK) " .

1. في نافذة Windows Defender ، حدد القواعد الواردة^{(Inbound Rules )} > قاعدة جديدة^{(New Rule)} .

1. في نافذة New Inbound Rule Wizard ، حدد المنفذ^{(Port )} > التالي^(Next) .

1. في القائمة التالية ، حدد TCP من الخيارات ، واكتب 3306 (أو أي قيمة منفذ مدرجة في ملف تكوين MySQL الخاص بك ) ، ثم حدد التالي^(Next) .

1. في قائمة الإجراء^(Action) ، اترك الخيار الافتراضي للسماح بالاتصال^{(Allow the connection)} ممكّنًا ، ثم حدد التالي^(Next) .

1. قم بتأكيد رغبتك في تطبيق القاعدة على جميع أنواع الشبكات ، ثم حدد التالي^(Next) . 

1. اكتب اسمًا وصفيًا للقاعدة (مثل MySQL ) في المنفذ المتوفر ، ثم حدد " إنهاء^(Finish) " لإضافته إلى قائمة قواعد جدار الحماية.

إذا كنت تواجه مشكلة في الاتصال ، فكرر هذه الخطوات أعلاه ، مع التأكد من إنشاء قاعدة صادرة^{(outbound rule )} جديدة في إعدادات جدار الحماية باستخدام نفس التفاصيل (المنفذ 3306 ، إلخ). قد تحتاج أيضًا إلى تكوين موجه الشبكة المحلي لديك لفتح المنافذ المحجوبة الضرورية^{(open the necessary blocked ports)} للسماح بالاتصالات الواردة والصادرة بقاعدة البيانات الخاصة بك. 

الاتصال بخادم بعيد باستخدام MySQL^{(Connecting to a Remote Server Using MySQL)}

بعد تكوين قاعدة بيانات MySQL للسماح بالاتصالات عن بُعد ، ستحتاج بالفعل إلى إنشاء اتصال بها. يمكنك القيام بذلك باستخدام الأمر mysql ( mysql.exe على Windows ) من محطة طرفية أو نافذة PowerShell .

إذا كنت تقوم بتشغيل Windows ، فستحتاج إلى التأكد من تثبيت MySQL محليًا^{(MySQL is installed locally)} قبل أن تبدأ. يمكن لمستخدمي Mac^(Mac) تثبيت MySQL باستخدام homebrew^{(using homebrew)} من المحطة ( brew install mysql ) ، بينما يمكن لمستخدمي Linux استخدام مستودع التطبيقات المحلي (على سبيل المثال sudo apt install mysql ) لتثبيت الحزم الضرورية.

الاتصال بـ MySQL على نظام Linux أو Mac^{(Connecting to MySQL on Linux or Mac)}

1. للاتصال بخادم MySQL البعيد على نظام Mac^(Mac) أو Linux ، افتح نافذة طرفية جديدة واكتب mysql -u username -h XXXX: XXXX -p . استبدل XXXX: XXXX بعنوان IP للخادم البعيد ورقم المنفذ (مثل 100.200.100.200:3306 ) واسم المستخدم^(username) باسم مستخدم MySQL.

1. عند المطالبة ، قم بتأكيد كلمة المرور الخاصة بك. في حالة نجاح الاتصال ، ستظهر رسالة نجاح في الجهاز.

الاتصال بـ MySQL على نظام Windows^{(Connecting to MySQL on Windows)}

1. للاتصال بخادم MySQL^(MySQL) بعيد على Windows ، افتح نافذة PowerShell جديدة عن طريق النقر بزر الماوس الأيمن فوق قائمة ابدأ^(Start) وتحديد Windows PowerShell (المسؤول)^{(Windows PowerShell (Admin))} .

1. في نافذة PowerShell الجديدة ، اكتب cd “C:\Program Files\MySQL\MySQL Workbench 8.0\ " لإدخال المجلد الصحيح ، مع استبدال هذا الدليل بدليل التثبيت الصحيح على جهاز الكمبيوتر الخاص بك. على سبيل المثال ، إذا كان إصدار MySQL الخاص بك هو 8.0.1 ، فاستخدم المجلد MySQL Workbench 8.0.1 بدلاً من ذلك.

1. من هناك ، اكتب .\mysql.exe -u username -h X.X.X.X:XXXX -p . استبدل XXXX: XXXX بعنوان IP للخادم البعيد ورقم المنفذ (مثل 100.200.100.200:3306 ) واسم المستخدم^(username) باسم مستخدم MySQL الذي يسمح بالوصول عن بُعد (مثل الجذر^(root) ). اتبع^(Follow) أي تعليمات إضافية تظهر على الشاشة.
2. أدخل كلمة المرور الخاصة بك ، عند مطالبتك بذلك ، لإكمال عملية تسجيل الدخول والوصول إلى قاعدة بيانات MySQL عن بُعد.

إذا لم يفلح ذلك ، فاتصل بالخادم أو الكمبيوتر الذي يستضيف خادم MySQL باستخدام SSH (أو قم بالوصول إليه مباشرةً) باستخدام هذه الخطوات وباستخدام الوسيطة -h localhost . يمكنك بعد ذلك إنشاء حساب مستخدم مناسب باتباع الخطوات أدناه.

السماح للمستخدم البعيد بالوصول إلى قاعدة بيانات MySQL^{(Allowing Remote User Access to a MySQL Database)}

عند هذه النقطة ، يجب أن تكون قادرًا على الاتصال بخادم MySQL عن بُعد باستخدام حساب المستخدم الجذر لخادمك أو حساب مستخدم آخر بامتيازات مرتفعة. نظرًا لأن هذا المستوى من الوصول غير آمن ، فقد تفضل إنشاء حساب أكثر تقييدًا للوصول إلى قاعدة بيانات MySQL .

سيكون لهذا الحساب وصول محدود إلى خادم MySQL الخاص بك ، مما يسمح له بالتفاعل مع قواعد البيانات المحددة فقط. لن يكون قادرًا على إجراء تغييرات أكثر جدية ، مثل الوصول إلى بيانات قاعدة البيانات الأخرى ، وإنشاء حسابات مستخدمين جديدة ، وما إلى ذلك. 

ستحتاج إلى القدرة على تسجيل الدخول إلى خادم MySQL عن بُعد. ^(MySQL)إذا لم تتمكن من استخدام حساب الجذر الخاص بك عن بُعد ، فستحتاج إلى الوصول إلى shell الخاص بالخادم باستخدام الأمر mysql عبر اتصال SSH عن بُعد أو عن طريق الوصول مباشرةً إلى جهاز الكمبيوتر أو الخادم الذي يستضيف الخادم.

1. في قذيفة MySQL البعيدة (باستخدام أداة mysql ) ، اكتب CREATE USER “username”@”x.x.x.x” IDENTIFIED BY “password”; واختر إدخال^(Enter) . استبدل اسم المستخدم^{(username )} باسم المستخدم الذي ترغب في إنشائه ، و xxxx بعنوان IP الذي ترغب في الاتصال منه ، وكلمة المرور بكلمة^(password) مرور مناسبة.

1. ستحتاج إلى منح حسابك الجديد الأذونات اللازمة. للقيام بذلك ، اكتب GRANT ALL ON databasename.* TO username@”x.x.x.x”; واستبدل اسم قاعدة البيانات واسم المستخدم^{(databasename, username, )} و xxxx  بالتفاصيل الصحيحة. إذا كنت ترغب في ذلك ، فاستبدل اسم قاعدة البيانات^{(databasename)} بـ * لمنحه حق الوصول إلى جميع قواعد البيانات. 

مع منح الوصول ، استخدم الخطوات الواردة في القسم أعلاه للاتصال بخادمك عن بُعد باستخدام حسابك الجديد (على سبيل المثال ، mysql -u username -h XXXX: XXXX -p ).

تأمين بيانات قاعدة البيانات الخاصة بك^{(Securing Your Database Data)}

سواء كنت تعمل مع MySQL أو نوع آخر من قواعد بيانات SQL ، فمن المهم الحفاظ على اتصالاتك آمنة للحفاظ على أمان بياناتك. هناك طريقة جيدة للقيام بذلك وهي إنشاء مفاتيح SSH للوصول عن بُعد^{(generate SSH keys for remote access)} إلى الخادم الخاص بك ، بدلاً من الاعتماد على كلمات مرور قديمة (ويمكن تخمينها بسهولة).

إذا كنت قلقًا بشأن فقدان البيانات ، فيمكنك بسهولة إجراء نسخ احتياطي لقاعدة البيانات الخاصة بك^{(back up your database)} عبر الإنترنت. يتم تشغيل معظم قواعد البيانات باستخدام خوادم Linux - يمكنك أتمتة النسخ الاحتياطي لملفات Linux بسهولة^{(automate a Linux file backup easily)} . إذا كنت تقوم بتشغيل MySQL على Windows ، فيمكنك إعداد نظام نسخ احتياطي تلقائي مماثل لنظام التشغيل Windows^{(automatic backup system for Windows)} ، مما يسمح لك باستعادة بياناتك في حالات الطوارئ.

How to Allow Remote Connections to MySQL

If you’re wоrking with a MySQL database, then you’re already aware of the challenges you face in keeping your database secure. From database hacking attempts using SQL injections to brute force attacks, it’s difficult to keep your data safe, especially if you’re working with a database remotely.

There are ways to configure an SQL server to allow remote connections, but you need to be careful, as allowing remote connections on a MySQL server can make your database an easy target for hackers. If you want to allow secure, remote connections to a MySQL database, here’s what you’ll need to know.

Before You Begin

Before you make any changes to your MySQL database, it’s important that you backup your database, especially if you’re working on a production server (a server in active use). Any changes you make to your database, or the server hosting it, could result in serious data loss if something goes wrong.

You may also find that changes to your server’s connections may prevent you from accessing it afterward. If this happens, you may need to consult with a server administrator for further support. A good idea is to trial any changes on a locally-run MySQL server to check if your changes work before trying them remotely.

It’s also likely that if you’re making changes to a remote server, you’ll need a safe way to connect and make changes. SSH (Secure Shell) is often the best way to do this, as it allows you to connect to your remote server. You can also use SSH to connect to servers on your local network, such as those hosted on a Raspberry Pi.

This guide will lead you through the steps to configuring MySQL to allow remote connections, but you’ll need to ensure you have direct or remote access to the server hosting your MySQL server first.

Suppose you don’t have remote access to your server via SSH (for example). In that case, you won’t be able to configure your MySQL database to allow remote connections directly unless your root mySQL account already allows remote connections. So, you will need to establish this connection first before you can proceed.

Editing Your MySQL Configuration File

The first step in configuring MySQL to allow remote connections is to edit your MySQL configuration file. By this stage, this guide will assume you have already connected to the server, PC, or Mac hosting your mySQL database remotely and have console access. 

Alternatively, you can configure a local MySQL server using an open terminal on Mac or Linux or a text editor on Windows.

1. To start, use your preferred console text editor to edit your MySQL database file. On Linux, type sudo nano /etc/mysql/mysql.conf.d/mysqld.cnf into a terminal or SSH window to edit this file using the nano editor (assuming your MySQL database is in the default location). 

1. If you’re running Windows, open File Explorer and access the folder containing your MySQL installation (eg. C:/Program Files/MySQL/MySQL Server 8.0). Open the my.ini file using your default text editor (eg. Notepad) by double-clicking the entry. If it isn’t there, create the file first.

1. On Mac, open a terminal window and type sudo nano /usr/local/etc/my.cnf. This is the default configuration file for MySQL if you’ve installed MySQL using homebrew.

The locations referenced above are the default locations for MySQL configuration files. If these commands don’t work, you’ll need to search for the relevant files (my.cnf, mysqld.cnf, or my.ini) manually to locate the relevant file path.

Setting a Safe Bind-Address IP Range

1. Once you’ve opened the MySQL configuration file for your server, use your keyboard’s arrow key to reach the bind-address section of the file. This IP range limits the connections to your database, which is typically set to only allow connections from the local machine or server using 127.0.0.1.

1. If you want to configure your MySQL database to allow connections from devices using your current internet connection, find your public IP address first, then replace 127.0.0.1 with that IP address. Alternatively, replace it with an IP address for the device or server you wish to allow connections from.

1. In some circumstances, you may wish to allow all remote connections to a MySQL database. This carries extreme risk and shouldn’t be used on a production server. If you want to allow this, however, replace 127.0.0.1 with 0.0.0.0.

1. Make note of the port value in the Basic Settings section. This will be required in the next section. If it isn’t visible, the default value will be used, which is port 3306. You can add your own port by typing port = xxxx on a new line, replacing xxxx with a suitable port value.

1. Once you’ve configured the bind-address in your MySQL configuration file, save the file. If you’re on Linux, select Ctrl + O and Ctrl + X to do this. On Mac, select Command + O and Command + X. Windows users can save by selecting File > Save.

1. Next, Linux and Mac users can restart MySQL by typing mysql.server stop && mysql.server start or mysql.server restart. You may need to elevate the command using sudo (eg. sudo mysql.server restart) and use the appropriate path to the mysql.server file (eg. /usr/local/bin/mysql.server).

1.  If the above command doesn’t work, try sudo service mysql restart instead.

1. To restart MySQL on Windows, open a new PowerShell window by right-clicking the Start menu and selecting Windows PowerShell (Admin). In the PowerShell window, type net stop mysql80 followed by net start mysql80, replacing mysql80 with the correct service name on your PC.

If you’re unsure of the correct service name on Windows, type net start to find it. If you can’t reload your configuration, restart your server and reload MySQL manually (if necessary) instead.

Configuring Your Firewalls

At this stage, your MySQL database should allow remote connections from devices using the IP address you set as the bind-address value in your MySQL configuration file (or from all devices if you set this value to 0.0.0.0 instead). However, connections will still be blocked by your device or network firewall.

Most servers and PCs use a firewall to block connections unless access to a specific port is granted. The steps to configure this will vary, depending on whether you’re running MySQL on Windows or Linux. Mac firewalls are disabled by default, so you shouldn’t need to complete any additional steps here.

Configure Linux Firewalls

Many Linux servers use iptables as the default firewall utility. You can configure it by following the steps below.

1. Open a terminal or SSH connection and type sudo iptables -A INPUT -p tcp -s X.X.X.X –dport YYYY -j ACCEPT. Replace X.X.X.X with the IP address for the device you wish to allow MySQL connections from, and replace YYYY with the matching port value from your MySQL configuration file (eg. 3306).

1. This will configure the firewall temporarily. If you’re using a Debian or Ubuntu-based Linux server, make this change permanent by typing sudo netfilter-persistent save and sudo netfilter-persistent reload into the terminal or SSH window.

If iptables isn’t the default firewall tool for your Linux distribution, you’ll need to consult your distribution’s user manual for more information. If certain packages (such as netfilter-persistent) are unavailable, use your distribution’s software repository tool to install it (eg. sudo apt install netfilter-persistent).

Configure Windows Firewalls

If you’re using a Windows PC or server to host your database, you can configure your firewall using these steps:

1. Right-click the Start menu and select Run.

1. In the Run box, type wf.msc and select OK.

1. In the Windows Defender window, select Inbound Rules > New Rule.

1. In the New Inbound Rule Wizard window, select Port > Next.

1. At the next menu, select TCP from the options, type 3306 (or whichever port value is listed in your MySQL configuration file), then select Next.

1. At the Action menu, leave the default option to Allow the connection enabled, then select Next.

1. Confirm that you want the rule to apply to all network types, then select Next. 

1. Type a descriptive name for the rule (eg. MySQL) in the port provided, then select Finish to add it to your list of firewall rules.

If you have trouble connecting, repeat these steps above, making sure to create a new outbound rule in your firewall settings using the same details (port 3306, etc). You may also need to configure your local network router to open the necessary blocked ports to allow inbound and outbound connections to your database. 

Connecting to a Remote Server Using MySQL

After configuring your MySQL database to allow remote connections, you’ll need to actually establish a connection to it. You can do this using the mysql command (mysql.exe on Windows) from a terminal or PowerShell window.

If you’re running Windows, you will need to make sure that MySQL is installed locally before you begin. Mac users can install MySQL using homebrew from the terminal (brew install mysql), while Linux users can use their local app repository (eg. sudo apt install mysql) to install the necessary packages.

Connecting to MySQL on Linux or Mac

1. To connect to your remote MySQL server on Mac or Linux, open a new terminal window and type mysql -u username -h X.X.X.X:XXXX -p. Replace X.X.X.X:XXXX with your remote server IP address and port number (eg. 100.200.100.200:3306) and username with your MySQL username.

1. When prompted, confirm your password. If the connection is successful, a success message will appear in the terminal.

Connecting to MySQL on Windows

1. To connect to a remote MySQL server on Windows, open a new PowerShell window by right-clicking the Start menu and selecting Windows PowerShell (Admin).

1. In the new PowerShell window, type cd “C:\Program Files\MySQL\MySQL Workbench 8.0\” to enter the correct folder, replacing this directory with the correct installation directory on your PC. For example, if your version of MySQL is 8.0.1, use the MySQL Workbench 8.0.1 folder instead.

1. From there, type .\mysql.exe -u username -h X.X.X.X:XXXX -p. Replace X.X.X.X:XXXX with your remote server IP address and port number (eg. 100.200.100.200:3306) and username with a MySQL username that allows remote access (such as root). Follow any additional on-screen instructions.
2. Provide your password, when prompted, to complete the sign-in process and access your MySQL database remotely.

If this doesn’t work, connect to the server or PC hosting your MySQL server using SSH (or access it directly) using these steps and using the -h localhost argument. You can then create a suitable user account by following the steps below.

Allowing Remote User Access to a MySQL Database

By this point, you should be able to connect to your MySQL server remotely using your server’s root user account or another user account with elevated privileges. As this level of access is unsafe, you may prefer to create a more restricted account for accessing your MySQL database.

This account will have limited access to your MySQL server, allowing it to interact with only selected databases. It won’t be able to make more serious changes, such as accessing other database data, creating new user accounts, etc. 

You’ll need to have the ability to sign into your MySQL server remotely. If you can’t use your root account remotely, you’ll need to access your server’s shell using the mysql command via a remote SSH connection or by directly accessing the PC or server hosting the server.

1. In your remote MySQL shell (using the mysql tool), type CREATE USER “username”@”x.x.x.x” IDENTIFIED BY “password”; and select Enter. Replace username with the username you wish to create, x.x.x.x with the IP address you wish to connect from, and password with a suitable password.

1. You’ll need to grant your new account with the necessary permissions. To do this, type GRANT ALL ON databasename.* TO username@”x.x.x.x”; and replace databasename, username, and x.x.x.x  with the correct details. If you wish to, replace databasename with * to grant it access to all databases. 

With access granted, use the steps in the section above to connect to your server remotely using your new account (eg. mysql -u username -h X.X.X.X:XXXX -p).

Securing Your Database Data

Whether you’re working with MySQL or another type of SQL database, it’s important to keep your connections secure to maintain your data security. A good way to do this is to generate SSH keys for remote access to your server, rather than relying on outdated (and easily guessable) passwords.

If you’re worried about data loss, you can easily back up your database online. Most databases are run using Linux servers—you can automate a Linux file backup easily. If you’re running MySQL on Windows, you can set up a similar automatic backup system for Windows, allowing you to restore your data in an emergency.

Related posts

• كيفية حظر الاتصالات عن بُعد بجهاز كمبيوتر يعمل بنظام Windows أو Mac

• كيفية إعادة تعيين Fire TV Remote

• اتصالات شبكة الجسر في Windows 7/8/10

• كيفية تكوين سطح المكتب البعيد من خلال جهاز التوجيه

• منع حفظ بيانات اعتماد سطح المكتب البعيد في Windows

• كيف تطير طائرة بدون طيار لمجموع المبتدئين

• قم بإيقاف تشغيل التحكم في حساب المستخدم (UAC) لتطبيق معين

• كيف ترى الصفحات والملفات المخزنة مؤقتًا من المستعرض الخاص بك

• أسئلة بسيطة: ما هي اتصالات سطح المكتب البعيد؟

• كيف تحافظ على جهاز الكمبيوتر الخاص بك الذي يعمل بنظام Windows مستيقظًا دون لمس الماوس

• كيفية إنشاء فريق في Microsoft Teams

• كيفية حماية ملف PDF بكلمة مرور للحفاظ عليه آمنًا

• كيفية تحديث Raspberry Pi

• تثبيت ملحقات GIMP: دليل إرشادي

• مراجعة الكتاب - دليل How-To Geek لنظام التشغيل Windows 8

• زيادة عدد Remote Desktop Connections في Windows 11/10

• أنشئ تطبيق Gmail لسطح المكتب مع عملاء البريد الإلكتروني الثلاثة هؤلاء

• أفضل 6 إعدادات للكاميرا لصور القمر

• كيفية مسح صفحات متعددة في ملف PDF واحد

• كيف تصنع الكمبيوتر المحمول الخاص بك