Docker 远程访问上的 MySQL

Question

在我的 docker 实例中，有一个图像mysql/mysql-server:latest ，我通过以下方式运行它：

# docker run - name=mysql1 -e MYSQL_ROOT_HOST=% -p 3306:3306 -d <Image-ID>

我还运行以下命令：

# docker logs mysql1 | grep GENERATED

获取root密码。 然后我运行： # docker exec -it mysql1 mysql -uroot -p然后：

ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY '<password>';
ALTER USER 'root'@'%' IDENTIFIED WITH mysql_native_password BY '<password>';

除了我在iptables 中打开端口3306 ：

-A INPUT -p tcp -m tcp - dport 3306 -j ACCEPT
-A OUTPUT -p tcp -m tcp - dport 3306 -j ACCEPT

但我无法远程访问 MySQL。 显然，当我从另一台机器运行以下命令时：

> mysql -uroot -p -h 192.168.xxx.xxx

我看到以下错误：

ERROR 2003 (HY000): Can't connect to MySQL server on '192.168.xxx.xxx' (10060 "Unknown error")

Answer 1

最佳实践是禁止远程 root 登录，我想这个 Docker 镜像已经遵循了这一点。

您可以执行以下两项操作之一：

1. 允许以 root 身份远程登录（不理想）

   使用 mysql;

   更新用户 SET host='%' WHERE user='root';

2. 创建另一个具有适当权限的用户..（首选选项）