docker 安装mysql 开放外网链接

### 使用 Docker 安装 MySQL 并配置外网访问 在使用 Docker 安装 MySQL 时，默认情况下，MySQL 只允许本地访问。如果需要开放外网连接，则需完成以下几个方面的操作： #### 1. 拉取并运行 MySQL 容器 首先，拉取官方的 MySQL 镜像并通过 `docker run` 命令启动容器。以下是具体的命令示例： ```bash docker pull mysql docker run -d --name=mysql-server \ -p 3306:3306 \ -e MYSQL_ROOT_PASSWORD=ASD_890809_sd! \ mysql ``` 在此过程中，参数 `-p 3306:3306` 将容器内的 3306 端口映射到宿主机的 3306 端口[^2]。 #### 2. 修改 MySQL 的绑定地址 默认情况下，MySQL 绑定的是 `127.0.0.1` 地址，仅支持本地访问。要实现外网访问，可以修改 MySQL 的配置文件 `/etc/mysql/my.cnf` 或者直接通过环境变量设置绑定地址为 `0.0.0.0`。可以通过以下方式之一来完成此操作： ##### 方法一：通过挂载自定义配置文件 创建一个自定义的 `my.cnf` 文件，在其中添加如下内容： ```ini [mysqld] bind-address = 0.0.0.0 ``` 然后重新运行容器时指定该配置文件路径： ```bash docker run -d --name=mysql-server \ -v $(pwd)/my.cnf:/etc/mysql/conf.d/custom-config.cnf \ -p 3306:3306 \ -e MYSQL_ROOT_PASSWORD=ASD_890809_sd! \ mysql ``` ##### 方法二：通过进入容器手动修改配置 也可以先启动容器再进入容器内部编辑配置文件： ```bash docker exec -it mysql-server bash vi /etc/mysql/my.cnf ``` 找到 `[mysqld]` 节点下的 `bind-address` 参数，并将其改为 `0.0.0.0` 后保存退出[^1]。 #### 3. 创建支持远程访问的用户 即使绑定了所有 IP 地址，仍然需要确保有合适的数据库账户能够接受来自任意位置（即 `%` 表示任何主机）的请求。这一步骤可通过 SQL 执行完成： ```sql CREATE USER 'remote_user'@'%' IDENTIFIED BY 'your_strong_password'; GRANT ALL PRIVILEGES ON *.* TO 'remote_user'@'%' WITH GRANT OPTION; FLUSH PRIVILEGES; ``` 这里需要注意密码复杂度的要求以及权限分配的具体范围可以根据实际需求调整[^2]。 #### 4. 开启防火墙端口放行 最后确认服务器上的防火墙已开启对应的服务端口号（通常是 3306）。例如在 Linux 上可能需要用到这样的指令： ```bash sudo ufw allow 3306/tcp ``` 至此，应该已经成功设置了基于 Docker 的 MySQL 实例外部网络接入功能。 --- ### 注意事项 - **安全性考量**：公开暴露数据库存在一定的安全风险，请务必采取必要的防护措施比如启用 SSL 加密传输数据、限制客户端IP白名单等。 - **版本兼容性**：不同版本之间可能存在细微差异，请参照具体使用的镜像标签文档说明进行相应适配[^3]。