MySQL को रिमोट कनेक्शन की अनुमति देने के लिए कैसे कॉन्फ़िगर करें

यदि आप MySQL डेटाबेस के साथ काम कर रहे हैं, तो आप अपने डेटाबेस को सुरक्षित रखने में आने वाली चुनौतियों से पहले से ही अवगत हैं। SQL इंजेक्शन का उपयोग करके डेटाबेस हैकिंग के प्रयासों से लेकर ब्रूट फोर्स अटैक तक, अपने डेटा को सुरक्षित रखना मुश्किल है, खासकर यदि आप किसी डेटाबेस के साथ रिमोटली काम कर रहे हैं।

SQL सर्वर को रिमोट कनेक्शन की अनुमति देने के तरीके हैं, लेकिन आपको सावधान रहने की आवश्यकता है, क्योंकि MySQL सर्वर पर रिमोट कनेक्शन की अनुमति देने से आपका डेटाबेस हैकर्स के लिए एक आसान लक्ष्य बन सकता है। यदि आप MySQL डेटाबेस के लिए सुरक्षित, रिमोट कनेक्शन चाहते हैं, तो यहां वह सब कुछ है जो आपको जानना आवश्यक है।

शुरू करने से पहले

इससे पहले कि आप अपने MySQL डेटाबेस में कोई बदलाव करें, अपने डेटाबेस का बैकअप लेना महत्वपूर्ण है, खासकर यदि आप प्रोडक्शन सर्वर (सक्रिय उपयोग में एक सर्वर) पर काम कर रहे हैं। आपके डेटाबेस या इसे होस्ट करने वाले सर्वर में किए गए कोई भी बदलाव गंभीर डेटा हानि का कारण बन सकते हैं यदि कुछ गलत हो जाता है।

आप यह भी पा सकते हैं कि आपके सर्वर के कनेक्शन में परिवर्तन आपको बाद में इसे एक्सेस करने से रोक सकते हैं। यदि ऐसा होता है, तो आपको आगे के समर्थन के लिए सर्वर एडमिनिस्ट्रेटर से परामर्श करने की आवश्यकता हो सकती है। एक अच्छा विचार है कि किसी भी बदलाव को रिमोटली आज़माने से पहले स्थानीय रूप से चलने वाले MySQL सर्वर पर परीक्षण किया जाए ताकि यह जांचा जा सके कि आपके बदलाव काम करते हैं या नहीं।

यह भी संभावना है कि यदि आप रिमोट सर्वर में बदलाव कर रहे हैं, तो आपको कनेक्ट करने और बदलाव करने का एक सुरक्षित तरीका चाहिए। SSH (सिक्योर शेल) अक्सर ऐसा करने का सबसे अच्छा तरीका है, क्योंकि यह आपको अपने रिमोट सर्वर से कनेक्ट करने की अनुमति देता है। आप अपने स्थानीय नेटवर्क पर सर्वर से कनेक्ट करने के लिए भी SSH का उपयोग कर सकते हैं, जैसे कि Raspberry Pi पर होस्ट किए गए।

यह गाइड आपको MySQL को रिमोट कनेक्शन की अनुमति देने के लिए कॉन्फ़िगर करने के चरणों के माध्यम से ले जाएगी, लेकिन आपको पहले अपने MySQL सर्वर को होस्ट करने वाले सर्वर तक सीधी या रिमोट पहुंच सुनिश्चित करने की आवश्यकता होगी।

मान लीजिए आपके पास SSH के माध्यम से अपने सर्वर तक रिमोट एक्सेस नहीं है (उदाहरण के लिए)। उस स्थिति में, आप अपने MySQL डेटाबेस को सीधे रिमोट कनेक्शन की अनुमति देने के लिए कॉन्फ़िगर नहीं कर पाएंगे जब तक कि आपका रूट MySQL अकाउंट पहले से ही रिमोट कनेक्शन की अनुमति नहीं देता। इसलिए, आपको आगे बढ़ने से पहले यह कनेक्शन स्थापित करना होगा।

अपनी MySQL कॉन्फ़िगरेशन फ़ाइल संपादित करें

MySQL को रिमोट कनेक्शन की अनुमति देने के लिए कॉन्फ़िगर करने में पहला कदम आपकी MySQL कॉन्फ़िगरेशन फ़ाइल को संपादित करना है। इस चरण तक, यह गाइड मान लेगी कि आप पहले ही सर्वर, PC, या Mac से जुड़ चुके हैं जो आपके MySQL डेटाबेस को होस्ट करता है और आपके पास कंसोल एक्सेस है।

वैकल्पिक रूप से, आप Mac या Linux पर खुले टर्मिनल का उपयोग करके या Windows पर टेक्स्ट एडिटर का उपयोग करके एक स्थानीय MySQL सर्वर को कॉन्फ़िगर कर सकते हैं।

1. शुरू करने के लिए, अपने पसंदीदा कंसोल टेक्स्ट एडिटर का उपयोग करके अपनी MySQL डेटाबेस फ़ाइल को संपादित करें। Linux पर, nano एडिटर का उपयोग करके इस फ़ाइल को संपादित करने के लिए टर्मिनल या SSH विंडो में sudo nano /etc/mysql/mysql.conf.d/mysqld.cnf टाइप करें (यह मानते हुए कि आपका MySQL डेटाबेस डिफ़ॉल्ट स्थान पर है)।
2. यदि आप Windows चला रहे हैं, तो File Explorer खोलें और अपने MySQL इंस्टॉलेशन वाले फ़ोल्डर तक पहुंचें (उदाहरण: C:/Program Files/MySQL/MySQL Server 8.0)। अपने डिफ़ॉल्ट टेक्स्ट एडिटर (जैसे Notepad) का उपयोग करके my.ini फ़ाइल को डबल-क्लिक करके खोलें। यदि यह वहां नहीं है, तो पहले फ़ाइल बनाएं।
3. Mac पर, एक टर्मिनल विंडो खोलें और sudo nano /usr/local/etc/my.cnf टाइप करें। यह MySQL के लिए डिफ़ॉल्ट कॉन्फ़िगरेशन फ़ाइल है यदि आपने homebrew का उपयोग करके MySQL इंस्टॉल किया है।

ऊपर संदर्भित स्थान MySQL कॉन्फ़िगरेशन फ़ाइलों के लिए डिफ़ॉल्ट स्थान हैं। यदि ये कमांड काम नहीं करते हैं, तो आपको संबंधित फ़ाइलों (my.cnf, mysqld.cnf, या my.ini) को मैन्युअल रूप से खोजकर प्रासंगिक फ़ाइल पथ का पता लगाना होगा।

एक सुरक्षित बाइंड-एड्रेस IP रेंज सेट करना

4. एक बार जब आप अपने सर्वर के लिए MySQL कॉन्फ़िगरेशन फ़ाइल खोल लेते हैं, तो फ़ाइल के bind-address सेक्शन तक पहुंचने के लिए अपने कीबोर्ड के एरो की का उपयोग करें। यह IP रेंज आपके डेटाबेस से कनेक्शन को सीमित करता है, जिसे आमतौर पर केवल 127.0.0.1 का उपयोग करके स्थानीय मशीन या सर्वर से कनेक्शन की अनुमति देने के लिए सेट किया जाता है।
5. यदि आप अपने वर्तमान इंटरनेट कनेक्शन का उपयोग करने वाले डिवाइस से कनेक्शन की अनुमति देने के लिए अपने MySQL डेटाबेस को कॉन्फ़िगर करना चाहते हैं, तो पहले अपना पब्लिक IP एड्रेस ढूंढें, फिर 127.0.0.1 को उस IP एड्रेस से बदलें। वैकल्पिक रूप से, इसे उस डिवाइस या सर्वर के IP एड्रेस से बदलें जिससे आप कनेक्शन की अनुमति देना चाहते हैं।
6. कुछ परिस्थितियों में, आप MySQL डेटाबेस को सभी रिमोट कनेक्शन की अनुमति देना चाह सकते हैं। इसमें अत्यधिक जोखिम होता है और इसका उपयोग प्रोडक्शन सर्वर पर नहीं किया जाना चाहिए। यदि आप इसकी अनुमति देना चाहते हैं, हालांकि, 127.0.0.1 को 0.0.0.0 से बदलें।
7. Basic Settings सेक्शन में port मान नोट करें। यह अगले सेक्शन में आवश्यक होगा। यदि यह दिखाई नहीं देता है, तो डिफ़ॉल्ट मान उपयोग किया जाएगा, जो पोर्ट 3306 है। आप एक नई लाइन पर port = xxxx टाइप करके अपना पोर्ट जोड़ सकते हैं, xxxx को उपयुक्त पोर्ट मान से बदलकर।
8. एक बार जब आप अपनी MySQL कॉन्फ़िगरेशन फ़ाइल में bind-address कॉन्फ़िगर कर लेते हैं, तो फ़ाइल सेव करें। यदि आप Linux पर हैं, तो इसे करने के लिए Ctrl + O और Ctrl + X चुनें। Mac पर, Command + O और Command + X चुनें। Windows उपयोगकर्ता File > Save चुनकर सेव कर सकते हैं।
9. इसके बाद, Linux और Mac उपयोगकर्ता mysql.server stop && mysql.server start या mysql.server restart टाइप करके MySQL को पुनः आरंभ कर सकते हैं। आपको sudo का उपयोग करके कमांड को बढ़ाने की आवश्यकता हो सकती है (उदाहरण: sudo mysql.server restart) और mysql.server फ़ाइल का उपयुक्त पथ उपयोग करें (उदाहरण: /usr/local/bin/mysql.server)।
10. यदि उपरोक्त कमांड काम नहीं करती है, तो इसके बजाय sudo service mysql restart आज़माएं।
11. Windows पर MySQL को पुनः आरंभ करने के लिए, स्टार्ट मेनू पर राइट-क्लिक करके और Windows PowerShell (Admin) चुनकर एक नई PowerShell विंडो खोलें। PowerShell विंडो में, net stop mysql80 टाइप करें और उसके बाद net start mysql80, mysql80 को अपने PC पर सही सर्विस नाम से बदलें।

यदि आप Windows पर सही सर्विस नाम के बारे में अनिश्चित हैं, तो इसे खोजने के लिए net start टाइप करें। यदि आप अपना कॉन्फ़िगरेशन रीलोड नहीं कर सकते हैं, तो अपने सर्वर को पुनः आरंभ करें और यदि आवश्यक हो तो MySQL को मैन्युअल रूप से रीलोड करें।

अपने फ़ायरवॉल कॉन्फ़िगर करें

इस चरण में, आपके MySQL डेटाबेस को आपके MySQL कॉन्फ़िगरेशन फ़ाइल में bind-address मान के रूप में सेट किए गए IP एड्रेस का उपयोग करने वाले डिवाइस से रिमोट कनेक्शन की अनुमति देनी चाहिए (या सभी डिवाइस से यदि आपने इस मान को 0.0.0.0 पर सेट किया है)। हालांकि, कनेक्शन अभी भी आपके डिवाइस या नेटवर्क फ़ायरवॉल द्वारा ब्लॉक किए जाएंगे।

अधिकांश सर्वर और PC कनेक्शन को ब्लॉक करने के लिए फ़ायरवॉल का उपयोग करते हैं जब तक कि किसी विशिष्ट पोर्ट तक पहुंच प्रदान नहीं की जाती। इसे कॉन्फ़िगर करने के चरण इस बात पर निर्भर करेंगे कि आप Windows या Linux पर MySQL चला रहे हैं। Mac फ़ायरवॉल डिफ़ॉल्ट रूप से अक्षम होते हैं, इसलिए आपको यहां कोई अतिरिक्त चरण पूरा करने की आवश्यकता नहीं होनी चाहिए।

Linux फ़ायरवॉल कॉन्फ़िगर करें

कई Linux सर्वर डिफ़ॉल्ट फ़ायरवॉल उपयोगिता के रूप में iptables का उपयोग करते हैं। आप नीचे दिए गए चरणों का पालन करके इसे कॉन्फ़िगर कर सकते हैं।

1. एक टर्मिनल या SSH कनेक्शन खोलें और sudo iptables -A INPUT -p tcp -s X.X.X.X --dport YYYY -j ACCEPT टाइप करें। X.X.X.X को उस डिवाइस के IP एड्रेस से बदलें जिससे आप MySQL कनेक्शन की अनुमति देना चाहते हैं, और YYYY को अपने MySQL कॉन्फ़िगरेशन फ़ाइल से मिलान करने वाले पोर्ट मान से बदलें (उदाहरण: 3306)।
2. यह फ़ायरवॉल को अस्थायी रूप से कॉन्फ़िगर करेगा। यदि आप Debian या Ubuntu-आधारित Linux सर्वर का उपयोग कर रहे हैं, तो sudo netfilter-persistent save और sudo netfilter-persistent reload टाइप करके इस बदलाव को स्थायी बनाएं।

यदि iptables आपके Linux डिस्ट्रीब्यूशन के लिए डिफ़ॉल्ट फ़ायरवॉल टूल नहीं है, तो आपको अधिक जानकारी के लिए अपने डिस्ट्रीब्यूशन के उपयोगकर्ता मैनुअल से परामर्श करना होगा। यदि कुछ पैकेज (जैसे netfilter-persistent) अनुपलब्ध हैं, तो इसे इंस्टॉल करने के लिए अपने डिस्ट्रीब्यूशन के सॉफ़्टवेयर रिपॉजिटरी टूल का उपयोग करें (उदाहरण: sudo apt install netfilter-persistent)।

Windows फ़ायरवॉल कॉन्फ़िगर करें

यदि आप अपने डेटाबेस को होस्ट करने के लिए Windows PC या सर्वर का उपयोग कर रहे हैं, तो आप इन चरणों का उपयोग करके अपने फ़ायरवॉल को कॉन्फ़िगर कर सकते हैं:

1. स्टार्ट मेनू पर राइट-क्लिक करें और Run चुनें।
2. Run बॉक्स में, wf.msc टाइप करें और OK चुनें।
3. Windows Defender विंडो में, Inbound Rules > New Rule चुनें।
4. New Inbound Rule Wizard विंडो में, Port > Next चुनें।
5. अगले मेनू में, विकल्पों में से TCP चुनें, 3306 टाइप करें (या जो भी पोर्ट मान आपकी MySQL कॉन्फ़िगरेशन फ़ाइल में सूचीबद्ध है), फिर Next चुनें।
6. Action मेनू पर, Allow the connection के डिफ़ॉल्ट विकल्प को सक्षम छोड़ दें, फिर Next चुनें।
7. पुष्टि करें कि आप नियम को सभी नेटवर्क प्रकारों पर लागू करना चाहते हैं, फिर Next चुनें।
8. पोर्ट में नियम के लिए एक वर्णनात्मक नाम टाइप करें (उदाहरण: MySQL), फिर इसे अपने फ़ायरवॉल नियमों की सूची में जोड़ने के लिए Finish चुनें।

यदि आपको कनेक्ट करने में परेशानी होती है, तो ऊपर दिए गए चरणों को दोहराएं, इस बार अपने फ़ायरवॉल सेटिंग्स में समान विवरण (पोर्ट 3306, आदि) का उपयोग करके एक नया आउटबाउंड नियम बनाना सुनिश्चित करें। आपको अपने स्थानीय नेटवर्क राउटर को आवश्यक ब्लॉक किए गए पोर्ट खोलने के लिए कॉन्फ़िगर करने की भी आवश्यकता हो सकती है ताकि आपके डेटाबेस से इनबाउंड और आउटबाउंड कनेक्शन की अनुमति मिल सके।

MySQL का उपयोग करके रिमोट सर्वर से कनेक्ट करें

अपने MySQL डेटाबेस को रिमोट कनेक्शन की अनुमति देने के लिए कॉन्फ़िगर करने के बाद, आपको वास्तव में इससे कनेक्शन स्थापित करने की आवश्यकता होगी। आप टर्मिनल या PowerShell विंडो से mysql कमांड (mysql.exe Windows पर) का उपयोग करके ऐसा कर सकते हैं।

यदि आप Windows चला रहे हैं, तो आपको शुरू करने से पहले यह सुनिश्चित करना होगा कि MySQL स्थानीय रूप से इंस्टॉल है। Mac उपयोगकर्ता टर्मिनल से homebrew का उपयोग करके MySQL इंस्टॉल कर सकते हैं (brew install mysql), जबकि Linux उपयोगकर्ता आवश्यक पैकेज इंस्टॉल करने के लिए अपने स्थानीय ऐप रिपॉजिटरी (उदाहरण: sudo apt install mysql) का उपयोग कर सकते हैं।

Linux या Mac पर MySQL से कनेक्ट करें

1. अपने रिमोट MySQL सर्वर से Mac या Linux पर कनेक्ट करने के लिए, एक नई टर्मिनल विंडो खोलें और mysql -u username -h X.X.X.X:XXXX -p टाइप करें। X.X.X.X:XXXX को अपने रिमोट सर्वर के IP एड्रेस और पोर्ट नंबर से बदलें (उदाहरण: 100.200.100.200:3306) और username को अपने MySQL यूज़रनेम से बदलें।
2. संकेत मिलने पर अपना पासवर्ड कन्फर्म करें। यदि कनेक्शन सफल होता है, तो टर्मिनल में एक सफलता संदेश दिखाई देगा।

Windows पर MySQL से कनेक्ट करें

1. रिमोट MySQL सर्वर से Windows पर कनेक्ट करने के लिए, स्टार्ट मेनू पर राइट-क्लिक करके और Windows PowerShell (Admin) चुनकर एक नई PowerShell विंडो खोलें।
2. नई PowerShell विंडो में, cd "C:\Program Files\MySQL\MySQL Workbench 8.0\" टाइप करके सही फ़ोल्डर में जाएं, इस डायरेक्टरी को अपने PC पर सही इंस्टॉलेशन डायरेक्टरी से बदलें। उदाहरण के लिए, यदि आपका MySQL संस्करण 8.0.1 है, तो MySQL Workbench 8.0.1 फ़ोल्डर का उपयोग करें।
3. वहां से, .\mysql.exe -u username -h X.X.X.X:XXXX -p टाइप करें। X.X.X.X:XXXX को अपने रिमोट सर्वर के IP एड्रेस और पोर्ट नंबर से बदलें (उदाहरण: 100.200.100.200:3306) और username को एक MySQL यूज़रनेम से बदलें जो रिमोट एक्सेस की अनुमति देता है (जैसे root)। किसी भी अतिरिक्त ऑन-स्क्रीन निर्देशों का पालन करें।
4. संकेत मिलने पर अपना पासवर्ड प्रदान करके साइन-इन प्रक्रिया पूरी करें और अपने MySQL डेटाबेस को रिमोटली एक्सेस करें।

यदि यह काम नहीं करता है, तो इन चरणों का उपयोग करके SSH (या सीधे एक्सेस करके) अपने MySQL सर्वर को होस्ट करने वाले सर्वर या PC से कनेक्ट करें और -h localhost आर्गुमेंट का उपयोग करें। फिर आप नीचे दिए गए चरणों का पालन करके एक उपयुक्त उपयोगकर्ता अकाउंट बना सकते हैं।

MySQL डेटाबेस में रिमोट उपयोगकर्ता पहुंच की अनुमति दें

इस बिंदु तक, आपको अपने सर्वर के रूट उपयोगकर्ता अकाउंट या उन्नत विशेषाधिकारों वाले किसी अन्य उपयोगकर्ता अकाउंट का उपयोग करके अपने MySQL सर्वर से रिमोटली कनेक्ट करने में सक्षम होना चाहिए। चूंकि इस स्तर की पहुंच असुरक्षित है, आप अपने MySQL डेटाबेस तक पहुंचने के लिए एक अधिक प्रतिबंधित अकाउंट बनाना पसंद कर सकते हैं।

यह अकाउंट आपके MySQL सर्वर तक सीमित पहुंच रखेगा, जिससे यह केवल चयनित डेटाबेस के साथ इंटरैक्ट कर सकेगा। यह अधिक गंभीर बदलाव करने में सक्षम नहीं होगा, जैसे अन्य डेटाबेस डेटा तक पहुंचना, नए उपयोगकर्ता अकाउंट बनाना, आदि।

आपको अपने MySQL सर्वर में रिमोटली साइन इन करने की क्षमता की आवश्यकता होगी। यदि आप अपने रूट अकाउंट का उपयोग रिमोटली नहीं कर सकते हैं, तो आपको mysql कमांड का उपयोग करके रिमोट SSH कनेक्शन के माध्यम से या सर्वर या PC को होस्ट करने वाले सर्वर को सीधे एक्सेस करके अपने सर्वर के शेल तक पहुंचने की आवश्यकता होगी।

1. अपने रिमोट MySQL शेल में (mysql टूल का उपयोग करके), CREATE USER "username"@"x.x.x.x" IDENTIFIED BY "password"; टाइप करें और Enter दबाएं। username को उस यूज़रनेम से बदलें जिसे आप बनाना चाहते हैं, x.x.x.x को उस IP एड्रेस से बदलें जिससे आप कनेक्ट करना चाहते हैं, और password को उपयुक्त पासवर्ड से बदलें।
2. आपको अपने नए अकाउंट को आवश्यक अनुमतियां देनी होंगी। ऐसा करने के लिए, GRANT ALL ON databasename.* TO username@"x.x.x.x"; टाइप करें और databasename, username, और x.x.x.x को सही विवरण से बदलें। यदि आप चाहें, तो इसे सभी डेटाबेस तक पहुंच प्रदान करने के लिए databasename को * से बदलें।

पहुंच प्रदान करने के साथ, ऊपर दिए गए सेक्शन के चरणों का उपयोग करके अपने नए अकाउंट (उदाहरण: mysql -u username -h X.X.X.X:XXXX -p) का उपयोग करके अपने सर्वर से रिमोटली कनेक्ट करें।

अपने डेटाबेस डेटा को सुरक्षित करें

चाहे आप MySQL या किसी अन्य प्रकार के SQL डेटाबेस के साथ काम कर रहे हों, अपने डेटा की सुरक्षा को बनाए रखने के लिए अपने कनेक्शन को सुरक्षित रखना महत्वपूर्ण है। ऐसा करने का एक अच्छा तरीका है आउटडेटेड (और आसानी से अनुमान लगाने योग्य) पासवर्ड पर भरोसा करने के बजाय अपने सर्वर तक रिमोट एक्सेस के लिए SSH कुंजी उत्पन्न करना।

यदि आप डेटा हानि के बारे में चिंतित हैं, तो आप आसानी से अपने डेटाबेस का ऑनलाइन बैकअप ले सकते हैं। अधिकांश डेटाबेस Linux सर्वर का उपयोग करके चलाए जाते हैं — आप आसानी से Linux फ़ाइल बैकअप को स्वचालित कर सकते हैं। यदि आप Windows पर MySQL चला रहे हैं, तो आप Windows के लिए एक समान स्वचालित बैकअप सिस्टम सेट कर सकते हैं, जिससे आप आपात स्थिति में अपने डेटा को पुनर्स्थापित कर सकते हैं।