在局域网内如何设置本地数据库，允许其他电脑进行网络连接？

第一部分：数据库服务器端配置

要让其他计算机能够访问数据库,首要任务是确保数据库服务器本身已经“准备好”接受来自网络的连接，这涉及几个关键步骤：服务状态、监听地址、用户权限和防火墙设置。

1 确认数据库服务运行状态

这是最基本的一步,如果数据库服务本身没有运行，任何连接尝试都将失败。

• Windows系统: 打开“服务”（Services）应用程序，找到对应的数据库服务（如MySQL、SQL Server、PostgreSQL），确保其状态为“正在运行”。
• Linux系统: 使用系统管理命令，对于MySQL，可以使用 sudo systemctl status mysql 或 sudo service mysql status 来检查，如果未运行，则使用 sudo systemctl start mysql 启动它。

2 配置数据库监听地址

许多数据库在默认安装后,为了安全，只会监听本地回环地址（127.0.0.1或localhost），这意味着它只接受来自本机的连接，我们需要修改配置，让它监听局域网内的IP地址。

以MySQL为例,你需要修改其配置文件 my.cnf (Linux) 或 my.ini (Windows)，找到 [mysqld] 部分，修改或添加 bind-address 参数。

• bind-address = 127.0.0.1: 默认值，仅本机可连接。
• bind-address = 192.168.1.100: 将其替换为服务器在局域网中的实际IP地址，这是推荐做法，因为它只允许通过该特定IP访问，相对更安全。
• bind-address = 0.0.0.0: 监听服务器上所有的网络接口，这样配置最简单，但安全性稍低，因为任何能访问到该服务器的网络接口都可以尝试连接。

修改后,务必重启数据库服务使配置生效。

3 创建远程访问用户并授权

默认的数据库用户（如MySQL的root@localhost）通常被限制只能从本地登录，你需要创建一个专门用于远程访问的用户，并授予其相应权限。

登录到数据库命令行,执行以下SQL语句（以MySQL为例）：

-- 创建一个新用户 'remote_user'，密码为 'StrongPassword123!'
-- '%' 表示允许该用户从任何主机连接，为了安全，可以指定特定网段，如 '192.168.1.%'
CREATE USER 'remote_user'@'%' IDENTIFIED BY 'StrongPassword123!';
-- 授予该用户对 'my_database' 数据库的所有权限
GRANT ALL PRIVILEGES ON my_database.* TO 'remote_user'@'%';
-- 刷新权限，使更改立即生效
FLUSH PRIVILEGES;

4 配置防火墙规则

服务器操作系统的防火墙是最后一道屏障,它会阻止未经允许的入站连接，你需要在防火墙中为数据库服务所使用的端口（MySQL默认为3306）创建一条“入站规则”。

下表列出了在不同操作系统中开放端口的常用方法：

操作系统	命令/工具	示例（开放3306端口）
Windows	高级安全Windows Defender防火墙	新建入站规则 -> 端口 -> TCP -> 特定本地端口 -> 输入3306
Ubuntu (UFW)	ufw 命令	sudo ufw allow 3306/tcp
CentOS/RHEL (firewalld)	firewall-cmd 命令	sudo firewall-cmd --permanent --add-port=3306/tcp sudo firewall-cmd --reload

---

第二部分：客户端连接

当服务器端配置完成后,客户端计算机就可以尝试连接了。

1 获取服务器网络信息

客户端需要两个关键信息来定位服务器：

1. 服务器的局域网IP地址: 在服务器上打开命令行，输入 ipconfig (Windows) 或 ip addr show (Linux)，查找类似 168.x.x 或 x.x.x 的地址。
2. 数据库端口号: 确认数据库服务的监听端口，如MySQL (3306), PostgreSQL (5432), SQL Server (1433)。

2 使用客户端工具进行连接

你可以使用任何数据库客户端工具（如DBeaver, Navicat, HeidiSQL）或命令行工具进行连接。

连接时需要提供以下参数：

• 主机或IP地址: 填入上一步获取的服务器IP。
• 端口: 填入数据库服务的端口号。
• 用户名: 填入你在服务器上创建的远程用户名（如 remote_user）。
• 密码: 填入对应用户的密码。
• 数据库: （可选）指定要连接的默认数据库。

使用MySQL命令行客户端连接的命令如下：
mysql -h 192.168.1.100 -P 3306 -u remote_user -p

执行后,系统会提示你输入密码，输入正确即可成功连接。

---

第三部分：常见问题与排查

如果连接失败,不要慌张，通常问题出在以下几个环节：

• 连接超时: 这是最常见的问题，通常意味着客户端的请求根本没有到达数据库服务，请检查：

  • 服务器防火墙是否已正确开放端口。
  • 客户端与服务器之间的网络是否通畅（可以使用 ping 服务器IP 命令测试）。
  • 数据库是否真的在监听指定的IP地址（检查 bind-address 配置）。

• 连接被拒绝: 这表明客户端成功与服务器建立了网络连接，但服务器主动拒绝了它，可能的原因是：

  • 数据库服务未运行。
  • bind-address 配置错误，没有监听客户端请求的那个IP。
  • 端口号错误。

• 访问被拒绝: 这意味着网络和端口都没问题，但数据库认证失败，请检查：

  

  • 用户名和密码是否正确。
  • 该用户是否被授权从客户端的IP地址（或）登录，检查 user 表中的 Host 字段。

---

相关问答FAQs

问题1：将 bind-address 设置为 0.0.0 安全吗？有什么风险？

解答： 将 bind-address 设置为 0.0.0 意味着数据库服务会监听服务器上所有的网络接口，这样做在配置上最简单，因为无论服务器有多少个IP地址，客户端都可以通过其中任何一个来连接，它也带来了一定的安全风险，如果您的服务器连接了多个网络（一个安全的内网和一个不安全的公网），这样做会将数据库服务暴露给所有网络，增加了被恶意扫描和攻击的表面，最佳实践是将其绑定到服务器在局域网中的特定IP地址（如 168.1.100），这样只有来自该局域网的连接才能被接受，从而缩小了潜在的攻击范围。

问题2：我能从互联网连接到我本地网络上的数据库吗？如何实现？

解答： 理论上可以，但强烈不建议直接将数据库端口暴露在互联网上，这会带来巨大的安全风险，如果必须实现远程访问，有以下两种更安全的方式：

1. 端口转发（不推荐）: 在您的路由器上设置端口转发规则，将一个公网IP的特定端口（如 33306）映射到内网数据库服务器的IP和端口（如 168.1.100:3306），这样，您就可以通过 公网IP:33306 从外部访问，但这样做会使您的数据库直接暴露在互联网的攻击之下，需要非常强的密码和其他安全措施。

2. VPN（强烈推荐）: 在您的网络中搭建一个VPN（虚拟专用网络）服务器，客户端首先通过互联网连接到VPN服务器，一旦连接成功，客户端设备就如同进入了您的本地网络一样，获得一个内网IP地址，它就可以使用内网IP地址直接、安全地连接到数据库服务器，所有数据都通过加密隧道传输，安全性极高，这是实现安全远程访问的标准做法。