Jika Anda bekerja dengan database MySQL^{(MySQL database)} , maka Anda sudah menyadari tantangan yang Anda hadapi dalam menjaga keamanan database Anda. Dari upaya peretasan basis data menggunakan injeksi SQL hingga serangan brute force, sulit untuk menjaga keamanan data Anda, terutama jika Anda bekerja dengan basis data dari jarak jauh.

Ada beberapa cara untuk mengonfigurasi server SQL untuk mengizinkan koneksi jarak jauh, tetapi Anda harus berhati-hati, karena mengizinkan koneksi jarak jauh di server MySQL dapat membuat database Anda menjadi sasaran empuk peretas. Jika Anda ingin mengizinkan koneksi jarak jauh yang aman ke database MySQL , inilah yang perlu Anda ketahui.

Sebelum kamu memulai^{(Before You Begin)}

Sebelum Anda membuat perubahan apa pun pada database MySQL Anda , penting bagi Anda untuk membuat cadangan database Anda^{(backup your database)} , terutama jika Anda bekerja di server produksi (server yang digunakan secara aktif). Setiap perubahan yang Anda buat pada database Anda, atau server yang menghostingnya, dapat mengakibatkan kehilangan data yang serius jika terjadi kesalahan.

Anda mungkin juga menemukan bahwa perubahan pada koneksi server Anda dapat mencegah Anda mengaksesnya sesudahnya. Jika ini terjadi, Anda mungkin perlu berkonsultasi dengan administrator server untuk dukungan lebih lanjut. Ide yang bagus adalah mencoba perubahan apa pun pada server MySQL yang dijalankan secara lokal untuk memeriksa apakah perubahan Anda berfungsi sebelum mencobanya dari jarak jauh.

Kemungkinan juga jika Anda membuat perubahan pada server jarak jauh, Anda memerlukan cara yang aman untuk terhubung dan membuat perubahan. SSH (Secure Shell) seringkali merupakan cara terbaik untuk melakukan ini, karena memungkinkan Anda untuk terhubung ke server jauh Anda. Anda juga dapat menggunakan SSH untuk terhubung ke server di jaringan lokal Anda, seperti yang dihosting di Raspberry Pi^{(hosted on a Raspberry Pi)} .

Panduan ini akan memandu Anda melalui langkah-langkah untuk mengonfigurasi MySQL untuk mengizinkan koneksi jarak jauh, tetapi Anda harus memastikan bahwa Anda memiliki akses langsung atau jarak jauh ke server yang menghosting server MySQL Anda terlebih dahulu.

Misalkan^(Suppose) Anda tidak memiliki akses jarak jauh ke server Anda melalui SSH (misalnya). Dalam hal ini, Anda tidak akan dapat mengonfigurasi database MySQL Anda untuk mengizinkan koneksi jarak jauh secara langsung kecuali akun mySQL root Anda sudah mengizinkan koneksi jarak jauh. Jadi, Anda harus membuat koneksi ini terlebih dahulu sebelum Anda dapat melanjutkan.

Mengedit File Konfigurasi MySQL Anda^{(Editing Your MySQL Configuration File)}

Langkah pertama dalam mengonfigurasi MySQL untuk mengizinkan koneksi jarak jauh adalah mengedit file konfigurasi MySQL Anda. ^(MySQL)Pada tahap ini, panduan ini akan menganggap Anda telah terhubung ke server, PC, atau Mac yang menghosting database mySQL Anda dari jarak jauh dan memiliki akses konsol. 

Atau, Anda dapat mengonfigurasi server MySQL lokal menggunakan terminal terbuka di Mac atau Linux atau editor teks di Windows .

1. Untuk memulai, gunakan editor teks konsol pilihan Anda untuk mengedit file database MySQL Anda. ^(MySQL)Di Linux , ketik sudo nano /etc/mysql/mysql.conf.d/mysqld.cnf ke terminal atau jendela SSH untuk mengedit file ini menggunakan editor nano (dengan asumsi database MySQL Anda berada di lokasi default) . 

1. Jika Anda menjalankan Windows , buka File Explorer dan akses folder yang berisi instalasi MySQL Anda (mis. ^(MySQL)C:/Program Files/MySQL/MySQL Server 8.0 ). Buka file my.ini menggunakan editor teks default Anda (mis. Notepad ) dengan mengklik dua kali entri tersebut. Jika tidak ada, buat filenya terlebih dahulu^{(create the file first)} .

1. Di Mac , buka jendela terminal dan ketik sudo nano /usr/local/etc/my.cnf . Ini adalah file konfigurasi default untuk MySQL jika Anda telah menginstal MySQL menggunakan homebrew^{(using homebrew)} .

Lokasi yang dirujuk di atas adalah lokasi default untuk file konfigurasi MySQL . Jika perintah ini tidak berfungsi, Anda harus mencari file yang relevan ( my.cnf , mysqld.cnf , atau my.ini ) secara manual untuk menemukan jalur file yang relevan.

Mengatur Rentang IP Aman Bind-Address^{(Setting a Safe Bind-Address IP Range)}

1. Setelah Anda membuka file konfigurasi MySQL untuk server Anda, gunakan tombol panah keyboard Anda untuk mencapai bagian bind-address dari file tersebut. Rentang IP ini membatasi koneksi ke database Anda, yang biasanya diatur untuk hanya mengizinkan koneksi dari mesin atau server lokal menggunakan 127.0.0.1 .

1. Jika Anda ingin mengonfigurasi database MySQL untuk mengizinkan koneksi dari perangkat yang menggunakan koneksi internet Anda saat ini, temukan alamat IP publik Anda^{(find your public IP address)} terlebih dahulu, lalu ganti 127.0.0.1 dengan alamat IP tersebut. Atau, ganti dengan alamat IP untuk perangkat atau server yang ingin Anda izinkan koneksinya.

1. Dalam beberapa keadaan, Anda mungkin ingin mengizinkan semua^(all) koneksi jarak jauh ke database MySQL . Ini membawa risiko ekstrem^{(extreme risk)} dan tidak boleh digunakan di server produksi. Namun, jika Anda ingin mengizinkannya, ganti 127.0.0.1 dengan 0.0.0.0 .

1. Catat nilai port di bagian Pengaturan Dasar^{(Basic Settings)} . Ini akan diperlukan di bagian berikutnya. Jika tidak terlihat maka nilai default yang akan digunakan yaitu port 3306 . Anda dapat menambahkan port Anda sendiri dengan mengetikkan port = xxxx pada baris baru, mengganti xxxx dengan nilai port yang sesuai.

1. Setelah Anda mengonfigurasi bind-address di file konfigurasi MySQL Anda , simpan file tersebut. Jika Anda menggunakan Linux , pilih Ctrl + O dan Ctrl + X untuk melakukan ini. Di Mac, pilih Command + O dan Command + X . Pengguna Windows dapat menyimpan dengan memilih File > Save .

1. Selanjutnya, pengguna Linux dan Mac dapat me-restart MySQL dengan mengetik mysql.server stop && mysql.server start atau mysql.server restart . Anda mungkin perlu meninggikan perintah menggunakan sudo^{(using sudo)} (mis. sudo mysql.server restart ) dan menggunakan jalur yang sesuai ke file mysql.server (mis. /usr/local/bin/mysql.server ).

1.  Jika perintah di atas tidak berhasil, coba sudo service mysql restart sebagai gantinya.

1. Untuk memulai ulang MySQL di Windows , buka jendela PowerShell baru dengan mengklik kanan menu ^(PowerShell)Start dan memilih Windows PowerShell (Admin) . Di jendela PowerShell, ketik net stop mysql80 diikuti oleh net start mysql80 , ganti mysql80 dengan nama layanan yang benar di PC Anda.

Jika Anda tidak yakin dengan nama layanan yang benar di Windows , ketik net start untuk menemukannya. Jika Anda tidak dapat memuat ulang konfigurasi Anda, mulai ulang server Anda dan muat ulang MySQL secara manual (jika perlu).

Mengonfigurasi Firewall Anda^{(Configuring Your Firewalls)}

Pada tahap ini, database MySQL Anda harus mengizinkan koneksi jarak jauh dari perangkat menggunakan alamat IP yang Anda tetapkan sebagai nilai alamat-bind^{(bind-address)} dalam file konfigurasi MySQL Anda (atau dari semua perangkat jika Anda menetapkan nilai ini ke ^(MySQL)0.0.0.0 ). Namun, koneksi akan tetap diblokir oleh perangkat atau firewall jaringan^{(device or network firewall)} Anda .

Sebagian besar server dan PC menggunakan firewall untuk memblokir koneksi kecuali akses ke port tertentu diberikan. Langkah-langkah untuk mengonfigurasi ini akan bervariasi, tergantung pada apakah Anda menjalankan MySQL di Windows atau Linux . Firewall Mac^(Mac) dinonaktifkan secara default, jadi Anda tidak perlu menyelesaikan langkah tambahan apa pun di sini.

Konfigurasi Firewall Linux^{(Configure Linux Firewalls)}

Banyak server Linux menggunakan iptables sebagai utilitas firewall default. Anda dapat mengkonfigurasinya dengan mengikuti langkah-langkah di bawah ini.

1. Buka terminal atau koneksi SSH dan ketik ^(SSH)sudo iptables -A INPUT -p tcp -s XXXX –dport YYYY -j ACCEPT . Ganti XXXX dengan alamat IP untuk perangkat yang Anda ingin izinkan koneksi MySQL dari^(from) , dan ganti YYYY dengan nilai port yang cocok dari file konfigurasi MySQL Anda (mis. 3306 ).

1. Ini akan mengonfigurasi firewall untuk sementara. Jika Anda menggunakan server Linux^(Linux) berbasis Debian atau Ubuntu , buat perubahan ini permanen dengan mengetikkan sudo netfilter-persistent save dan sudo netfilter-persistent reload ke terminal atau jendela SSH.

Jika iptables bukan alat firewall default untuk distribusi Linux Anda, Anda harus membaca manual pengguna distribusi Anda untuk informasi lebih lanjut. Jika paket tertentu (seperti netfilter-persistent ) tidak tersedia, gunakan alat repositori perangkat lunak distribusi Anda untuk menginstalnya (mis. Sudo apt install netfilter-persistent ).

Konfigurasi Windows Firewall^{(Configure Windows Firewalls)}

Jika Anda menggunakan PC atau server Windows untuk menghosting database, Anda dapat mengonfigurasi firewall menggunakan langkah-langkah berikut:

1. Klik kanan^{(Right-click)} menu Start dan pilih Run .

1. Di kotak Jalankan^(Run) , ketik wf.msc dan pilih OK .

1. Di jendela Windows Defender , pilih Aturan Masuk^{(Inbound Rules )} > Aturan Baru^{(New Rule)} .

1. Di jendela New Inbound Rule Wizard , pilih Port > Next .

1. Pada menu berikutnya, pilih TCP dari opsi, ketik 3306 (atau nilai port mana pun yang tercantum dalam file konfigurasi MySQL Anda), lalu pilih ^(MySQL)Next .

1. Pada menu Tindakan^(Action) , biarkan opsi default Izinkan koneksi^{(Allow the connection)} diaktifkan, lalu pilih Berikutnya^(Next) .

1. Konfirmasikan bahwa Anda ingin aturan diterapkan ke semua jenis jaringan, lalu pilih Berikutnya^(Next) . 

1. Ketik nama deskriptif untuk aturan (mis. MySQL ) di port yang disediakan, lalu pilih Selesai^(Finish) untuk menambahkannya ke daftar aturan firewall Anda.

Jika Anda kesulitan menyambungkan, ulangi langkah-langkah di atas, pastikan untuk membuat aturan keluar^{(outbound rule )} baru di pengaturan firewall Anda menggunakan detail yang sama (port 3306, dll). Anda mungkin juga perlu mengonfigurasi router jaringan lokal Anda untuk membuka port yang diblokir yang diperlukan^{(open the necessary blocked ports)} untuk memungkinkan koneksi masuk dan keluar ke database Anda. 

Menghubungkan ke Server Jarak Jauh Menggunakan MySQL^{(Connecting to a Remote Server Using MySQL)}

Setelah mengonfigurasi database MySQL Anda untuk mengizinkan koneksi jarak jauh, Anda harus benar-benar membuat koneksi ke sana. Anda dapat melakukan ini menggunakan perintah mysql ( mysql.exe di Windows ) dari terminal atau jendela PowerShell .

Jika Anda menjalankan Windows , Anda harus memastikan bahwa MySQL diinstal secara lokal^{(MySQL is installed locally)} sebelum Anda mulai. Pengguna Mac^(Mac) dapat menginstal MySQL menggunakan homebrew^{(using homebrew)} dari terminal ( brew install mysql ), sementara pengguna Linux dapat menggunakan repositori aplikasi lokal mereka (mis. Sudo apt install mysql ) untuk menginstal paket yang diperlukan.

Menghubungkan ke MySQL di Linux atau Mac^{(Connecting to MySQL on Linux or Mac)}

1. Untuk terhubung ke server MySQL jarak jauh Anda di Mac atau Linux , buka jendela terminal baru dan ketik mysql -u username -h XXXX:XXXX -p . Ganti XXXX:XXXX dengan alamat IP dan nomor port server jarak jauh Anda (mis. 100.200.100.200:3306 ) dan nama pengguna^(username) dengan nama pengguna MySQL Anda.

1. Saat diminta, konfirmasikan kata sandi Anda. Jika koneksi berhasil, pesan sukses akan muncul di terminal.

Menghubungkan ke MySQL di Windows^{(Connecting to MySQL on Windows)}

1. Untuk terhubung ke server MySQL jarak jauh di Windows , buka jendela PowerShell baru dengan mengklik kanan menu ^(PowerShell)Start dan memilih Windows PowerShell (Admin) .

1. Di jendela PowerShell baru, ketik cd “C:\Program Files\MySQL\MySQL Workbench 8.0\ " untuk masuk ke folder yang benar, ganti direktori ini dengan direktori instalasi yang benar di PC Anda. Misalnya, jika versi MySQL Anda adalah 8.0.1, gunakan folder MySQL Workbench 8.0.1 sebagai gantinya.

1. Dari sana, ketik .\mysql.exe -u username -h X.X.X.X:XXXX -p . Ganti XXXX:XXXX dengan alamat IP dan nomor port server jarak jauh Anda (mis. 100.200.100.200:3306 ) dan nama pengguna^(username) dengan nama pengguna MySQL yang memungkinkan akses jarak jauh (seperti root ). Ikuti^(Follow) petunjuk tambahan di layar.
2. Berikan kata sandi Anda, saat diminta, untuk menyelesaikan proses masuk dan mengakses database MySQL Anda dari jarak jauh.

Jika ini tidak berhasil, sambungkan ke server atau PC yang menghosting server MySQL Anda menggunakan SSH (atau akses langsung) menggunakan langkah-langkah ini dan menggunakan argumen -h localhost . Anda kemudian dapat membuat akun pengguna yang sesuai dengan mengikuti langkah-langkah di bawah ini.

Mengizinkan Akses Pengguna Jarak Jauh ke Database MySQL^{(Allowing Remote User Access to a MySQL Database)}

Pada titik ini, Anda seharusnya dapat terhubung ke server MySQL Anda dari jarak jauh menggunakan akun pengguna root server Anda atau akun pengguna lain dengan hak istimewa yang lebih tinggi. Karena tingkat akses ini tidak aman, Anda mungkin lebih suka membuat akun yang lebih terbatas untuk mengakses database MySQL Anda .

Akun ini akan memiliki akses terbatas ke server MySQL Anda , yang memungkinkannya untuk berinteraksi hanya dengan database yang dipilih. Itu tidak akan dapat membuat perubahan yang lebih serius, seperti mengakses data database lain, membuat akun pengguna baru, dll. 

Anda harus memiliki kemampuan untuk masuk ke server MySQL Anda dari jarak jauh. ^(MySQL)Jika Anda tidak dapat menggunakan akun root Anda dari jarak jauh, Anda harus mengakses shell server Anda menggunakan perintah mysql melalui koneksi ^(mysql)SSH jarak jauh atau dengan langsung mengakses PC atau server yang menghosting server.

1. Di shell MySQL jarak jauh Anda (menggunakan alat ^(MySQL)mysql ), ketik CREATE USER “username”@”x.x.x.x” IDENTIFIED BY “password”; dan pilih Masuk^(Enter) . Ganti nama pengguna^{(username )} dengan nama pengguna yang ingin Anda buat, xxxx dengan alamat IP yang ingin Anda sambungkan, dan kata sandi^(password) dengan kata sandi yang sesuai.

1. Anda harus memberikan akun baru Anda dengan izin yang diperlukan. Untuk melakukannya, ketik GRANT ALL ON databasename.* TO username@”x.x.x.x”; dan ganti nama database, nama pengguna,^{(databasename, username, )} dan xxxx  dengan detail yang benar. Jika Anda mau, ganti nama database^{(databasename)} dengan * untuk memberikan akses ke semua database. 

Dengan akses yang diberikan, gunakan langkah-langkah di bagian di atas untuk terhubung ke server Anda dari jarak jauh menggunakan akun baru Anda (mis. mysql -u username -h XXXX:XXXX -p ).

Mengamankan Data Basis Data Anda^{(Securing Your Database Data)}

Baik Anda bekerja dengan MySQL atau jenis database SQL lainnya , penting untuk menjaga koneksi Anda tetap aman untuk menjaga keamanan data Anda. Cara yang baik untuk melakukannya adalah dengan membuat kunci SSH untuk akses jarak jauh^{(generate SSH keys for remote access)} ke server Anda, daripada mengandalkan kata sandi yang sudah usang (dan mudah ditebak).

Jika Anda khawatir tentang kehilangan data, Anda dapat dengan mudah mencadangkan database Anda^{(back up your database)} secara online. Sebagian besar basis data dijalankan menggunakan server Linux —Anda dapat ^(Linux)mengotomatiskan pencadangan file Linux dengan mudah^{(automate a Linux file backup easily)} . Jika Anda menjalankan MySQL di Windows , Anda dapat menyiapkan sistem pencadangan otomatis serupa untuk Windows^{(automatic backup system for Windows)} , yang memungkinkan Anda memulihkan data dalam keadaan darurat.

How to Allow Remote Connections to MySQL

If you’re workіng with a MySQL database, then you’re already aware of the challenges you face in keeping your database secure. From database hacking attempts using SQL injections to brute force attacks, it’s difficult to keep your data safe, especially if you’re working with a database remotely.

There are ways to configure an SQL server to allow remote connections, but you need to be careful, as allowing remote connections on a MySQL server can make your database an easy target for hackers. If you want to allow secure, remote connections to a MySQL database, here’s what you’ll need to know.

Before You Begin

Before you make any changes to your MySQL database, it’s important that you backup your database, especially if you’re working on a production server (a server in active use). Any changes you make to your database, or the server hosting it, could result in serious data loss if something goes wrong.

You may also find that changes to your server’s connections may prevent you from accessing it afterward. If this happens, you may need to consult with a server administrator for further support. A good idea is to trial any changes on a locally-run MySQL server to check if your changes work before trying them remotely.

It’s also likely that if you’re making changes to a remote server, you’ll need a safe way to connect and make changes. SSH (Secure Shell) is often the best way to do this, as it allows you to connect to your remote server. You can also use SSH to connect to servers on your local network, such as those hosted on a Raspberry Pi.

This guide will lead you through the steps to configuring MySQL to allow remote connections, but you’ll need to ensure you have direct or remote access to the server hosting your MySQL server first.

Suppose you don’t have remote access to your server via SSH (for example). In that case, you won’t be able to configure your MySQL database to allow remote connections directly unless your root mySQL account already allows remote connections. So, you will need to establish this connection first before you can proceed.

Editing Your MySQL Configuration File

The first step in configuring MySQL to allow remote connections is to edit your MySQL configuration file. By this stage, this guide will assume you have already connected to the server, PC, or Mac hosting your mySQL database remotely and have console access. 

Alternatively, you can configure a local MySQL server using an open terminal on Mac or Linux or a text editor on Windows.

1. To start, use your preferred console text editor to edit your MySQL database file. On Linux, type sudo nano /etc/mysql/mysql.conf.d/mysqld.cnf into a terminal or SSH window to edit this file using the nano editor (assuming your MySQL database is in the default location). 

1. If you’re running Windows, open File Explorer and access the folder containing your MySQL installation (eg. C:/Program Files/MySQL/MySQL Server 8.0). Open the my.ini file using your default text editor (eg. Notepad) by double-clicking the entry. If it isn’t there, create the file first.

1. On Mac, open a terminal window and type sudo nano /usr/local/etc/my.cnf. This is the default configuration file for MySQL if you’ve installed MySQL using homebrew.

The locations referenced above are the default locations for MySQL configuration files. If these commands don’t work, you’ll need to search for the relevant files (my.cnf, mysqld.cnf, or my.ini) manually to locate the relevant file path.

Setting a Safe Bind-Address IP Range

1. Once you’ve opened the MySQL configuration file for your server, use your keyboard’s arrow key to reach the bind-address section of the file. This IP range limits the connections to your database, which is typically set to only allow connections from the local machine or server using 127.0.0.1.

1. If you want to configure your MySQL database to allow connections from devices using your current internet connection, find your public IP address first, then replace 127.0.0.1 with that IP address. Alternatively, replace it with an IP address for the device or server you wish to allow connections from.

1. In some circumstances, you may wish to allow all remote connections to a MySQL database. This carries extreme risk and shouldn’t be used on a production server. If you want to allow this, however, replace 127.0.0.1 with 0.0.0.0.

1. Make note of the port value in the Basic Settings section. This will be required in the next section. If it isn’t visible, the default value will be used, which is port 3306. You can add your own port by typing port = xxxx on a new line, replacing xxxx with a suitable port value.

1. Once you’ve configured the bind-address in your MySQL configuration file, save the file. If you’re on Linux, select Ctrl + O and Ctrl + X to do this. On Mac, select Command + O and Command + X. Windows users can save by selecting File > Save.

1. Next, Linux and Mac users can restart MySQL by typing mysql.server stop && mysql.server start or mysql.server restart. You may need to elevate the command using sudo (eg. sudo mysql.server restart) and use the appropriate path to the mysql.server file (eg. /usr/local/bin/mysql.server).

1.  If the above command doesn’t work, try sudo service mysql restart instead.

1. To restart MySQL on Windows, open a new PowerShell window by right-clicking the Start menu and selecting Windows PowerShell (Admin). In the PowerShell window, type net stop mysql80 followed by net start mysql80, replacing mysql80 with the correct service name on your PC.

If you’re unsure of the correct service name on Windows, type net start to find it. If you can’t reload your configuration, restart your server and reload MySQL manually (if necessary) instead.

Configuring Your Firewalls

At this stage, your MySQL database should allow remote connections from devices using the IP address you set as the bind-address value in your MySQL configuration file (or from all devices if you set this value to 0.0.0.0 instead). However, connections will still be blocked by your device or network firewall.

Most servers and PCs use a firewall to block connections unless access to a specific port is granted. The steps to configure this will vary, depending on whether you’re running MySQL on Windows or Linux. Mac firewalls are disabled by default, so you shouldn’t need to complete any additional steps here.

Configure Linux Firewalls

Many Linux servers use iptables as the default firewall utility. You can configure it by following the steps below.

1. Open a terminal or SSH connection and type sudo iptables -A INPUT -p tcp -s X.X.X.X –dport YYYY -j ACCEPT. Replace X.X.X.X with the IP address for the device you wish to allow MySQL connections from, and replace YYYY with the matching port value from your MySQL configuration file (eg. 3306).

1. This will configure the firewall temporarily. If you’re using a Debian or Ubuntu-based Linux server, make this change permanent by typing sudo netfilter-persistent save and sudo netfilter-persistent reload into the terminal or SSH window.

If iptables isn’t the default firewall tool for your Linux distribution, you’ll need to consult your distribution’s user manual for more information. If certain packages (such as netfilter-persistent) are unavailable, use your distribution’s software repository tool to install it (eg. sudo apt install netfilter-persistent).

Configure Windows Firewalls

If you’re using a Windows PC or server to host your database, you can configure your firewall using these steps:

1. Right-click the Start menu and select Run.

1. In the Run box, type wf.msc and select OK.

1. In the Windows Defender window, select Inbound Rules > New Rule.

1. In the New Inbound Rule Wizard window, select Port > Next.

1. At the next menu, select TCP from the options, type 3306 (or whichever port value is listed in your MySQL configuration file), then select Next.

1. At the Action menu, leave the default option to Allow the connection enabled, then select Next.

1. Confirm that you want the rule to apply to all network types, then select Next. 

1. Type a descriptive name for the rule (eg. MySQL) in the port provided, then select Finish to add it to your list of firewall rules.

If you have trouble connecting, repeat these steps above, making sure to create a new outbound rule in your firewall settings using the same details (port 3306, etc). You may also need to configure your local network router to open the necessary blocked ports to allow inbound and outbound connections to your database. 

Connecting to a Remote Server Using MySQL

After configuring your MySQL database to allow remote connections, you’ll need to actually establish a connection to it. You can do this using the mysql command (mysql.exe on Windows) from a terminal or PowerShell window.

If you’re running Windows, you will need to make sure that MySQL is installed locally before you begin. Mac users can install MySQL using homebrew from the terminal (brew install mysql), while Linux users can use their local app repository (eg. sudo apt install mysql) to install the necessary packages.

Connecting to MySQL on Linux or Mac

1. To connect to your remote MySQL server on Mac or Linux, open a new terminal window and type mysql -u username -h X.X.X.X:XXXX -p. Replace X.X.X.X:XXXX with your remote server IP address and port number (eg. 100.200.100.200:3306) and username with your MySQL username.

1. When prompted, confirm your password. If the connection is successful, a success message will appear in the terminal.

Connecting to MySQL on Windows

1. To connect to a remote MySQL server on Windows, open a new PowerShell window by right-clicking the Start menu and selecting Windows PowerShell (Admin).

1. In the new PowerShell window, type cd “C:\Program Files\MySQL\MySQL Workbench 8.0\” to enter the correct folder, replacing this directory with the correct installation directory on your PC. For example, if your version of MySQL is 8.0.1, use the MySQL Workbench 8.0.1 folder instead.

1. From there, type .\mysql.exe -u username -h X.X.X.X:XXXX -p. Replace X.X.X.X:XXXX with your remote server IP address and port number (eg. 100.200.100.200:3306) and username with a MySQL username that allows remote access (such as root). Follow any additional on-screen instructions.
2. Provide your password, when prompted, to complete the sign-in process and access your MySQL database remotely.

If this doesn’t work, connect to the server or PC hosting your MySQL server using SSH (or access it directly) using these steps and using the -h localhost argument. You can then create a suitable user account by following the steps below.

Allowing Remote User Access to a MySQL Database

By this point, you should be able to connect to your MySQL server remotely using your server’s root user account or another user account with elevated privileges. As this level of access is unsafe, you may prefer to create a more restricted account for accessing your MySQL database.

This account will have limited access to your MySQL server, allowing it to interact with only selected databases. It won’t be able to make more serious changes, such as accessing other database data, creating new user accounts, etc. 

You’ll need to have the ability to sign into your MySQL server remotely. If you can’t use your root account remotely, you’ll need to access your server’s shell using the mysql command via a remote SSH connection or by directly accessing the PC or server hosting the server.

1. In your remote MySQL shell (using the mysql tool), type CREATE USER “username”@”x.x.x.x” IDENTIFIED BY “password”; and select Enter. Replace username with the username you wish to create, x.x.x.x with the IP address you wish to connect from, and password with a suitable password.

1. You’ll need to grant your new account with the necessary permissions. To do this, type GRANT ALL ON databasename.* TO username@”x.x.x.x”; and replace databasename, username, and x.x.x.x  with the correct details. If you wish to, replace databasename with * to grant it access to all databases. 

With access granted, use the steps in the section above to connect to your server remotely using your new account (eg. mysql -u username -h X.X.X.X:XXXX -p).

Securing Your Database Data

Whether you’re working with MySQL or another type of SQL database, it’s important to keep your connections secure to maintain your data security. A good way to do this is to generate SSH keys for remote access to your server, rather than relying on outdated (and easily guessable) passwords.

If you’re worried about data loss, you can easily back up your database online. Most databases are run using Linux servers—you can automate a Linux file backup easily. If you’re running MySQL on Windows, you can set up a similar automatic backup system for Windows, allowing you to restore your data in an emergency.

Related posts

• Cara Memblokir Koneksi Jarak Jauh ke Komputer Windows atau Mac

• Cara Mengatur Ulang Remote TV Api

• Koneksi Jaringan Jembatan di Windows 7/8/10

• Cara Mengkonfigurasi Remote Desktop Melalui Router

• Cegah Penyimpanan Kredensial Desktop Jarak Jauh di Windows

• Cara Membuat Laptop Sendiri

• Cara Melindungi Kata Sandi PDF agar Tetap Aman

• Resensi Buku - Panduan How-To Geek untuk Windows 8

• Cara Menyetel Ulang Pabrik Xbox One atau Xbox Series X

• Menggunakan Antarmuka Web Transmisi

• Cara Melakukan Tes Stres CPU

• Cara Menerbangkan Drone untuk Pemula Total

• Cara Menggunakan Jaringan Pribadi Firefox Untuk Melindungi Diri Anda Secara Online

• Command Line Parameters untuk Remote Desktop Connections

• Cara Membuka File DDS di Windows 10

• Cara Mengonversi Gambar WEBP ke JPG, GIF, atau PNG

• Cara Mengunduh Pemasang Google Chrome Offline (Mandiri)

• Buat Aplikasi Desktop Gmail dengan 3 Klien Email Ini

• Gunakan Netstat untuk Melihat Mendengarkan Port dan PID di Windows

• Cara Membuat Formulir Google Documents yang Dapat Diisi Dengan Tabel