1. 配置Debian网络接口

在Debian系统中， MySQL的网络配置主要涉及本地监听设置、远程访问权限、防火墙开放及平安加固等环节。

先说说确保Debian系统的网络接口配置正确这个。Debian中网络接口的配置文件是/etc/network/interfaces。编辑此文件以设置静态IP地址、网关和DNS。

sudo nano /etc/network/interfaces

在文件中添加以下配置：

auto lo
auto eth0
iface eth0 inet static
address 192.168.21.166
netmask 255.255.255.0
gateway 192.168.21.1

保存并退出编辑器。

2. 修改MySQL配置文件

接下来需要修改MySQL的配置文件以允许远程访问。默认情况下MySQL仅监听本地回环地址，无法接受远程连接。

sudo nano /etc/mysql/my.cnf

找到部分下的bind-address参数， 将其修改为：

• 0.0.0.0允许MySQL监听所有网络接口；
• 或指定服务器公网IP，仅允许该IP访问。

3. 重启MySQL服务

修改配置文件后 需重启MySQL服务使更改生效：

sudo systemctl restart mysql

4. 开放防火墙端口

MySQL默认使用3306端口，需确保防火墙开放该端口：

sudo ufw allow 3306/tcp
sudo ufw reload

5. 创建远程用户并授权

默认情况下root用户仅能本地登录，建议创建专用远程用户并授权：

mysql -u root -p

输入密码后施行以下命令创建远程用户：

CREATE USER 'remote_user'@'%' IDENTIFIED WITH mysql_native_password BY 'StrongPassw0rd!';

授权用户远程访问：

GRANT ALL PRIVILEGES ON *.* TO 'remote_user'@'%' WITH GRANT OPTION;

刷新权限，使更改马上生效：

FLUSH PRIVILEGES;

平安提示生产环境中，建议将%替换为具体IP段，限制访问来源。

6. 测试远程连接

从远程机器使用MySQL客户端测试连接：

mysql -u remote_user -p -h your_server_ip

输入密码后 若成功进入MySQL命令行，则说明网络配置生效。

7.

通过以上步骤， 您已成功将Debian MySQL配置为高效模式，允许远程访问并增强了平安性。请确保定期更新MySQL和Debian系统，以保持最佳性能和平安状态。

---