MySQLに外部から接続できない

Question

さくらのVPS上のMySQLに自分のパソコンから接続したいのですが、エラーが出てしまいます。

試したコマンドは
mysql -u <user名> -h <IPアドレス> -p
で、出たエラーは
Can't connect to MySQL server on <IPアドレス> (61)
です。

今まで試したことは
＜自分のパソコンから＞
・ping（通りました）

＜サーバー上＞
・MySQLのポート確認（3306でした）
・GRANT ALL PRIVILEGES ON . TO <MySQLユーザ>@'<クライアントIP>' IDENTIFIED BY '<パスワード>' WITH GRANT OPTION;で外部接続できるユーザーを作る
・my.cnfで、bind-address = 0.0.0.0にする
・netstat -lntp（tcp 0 0 :::3306 :::* LISTEN 27573/mysqldでした）
・ファイアウォールの確認

で、ファイアウォールは、
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
を追加して、穴を開けました。

my.cnfの内容は以下です。

[mysqld]
datadir=/var/lib/mysql
socket=/var/lib/mysql/mysql.sock
character-set-server=utf8

default-storage-engine=InnoDB
innodb_file_per_table

bind-address = 0.0.0.0

# Disabling symbolic-links is recommended to prevent assorted security risks
symbolic-links=0

# Recommended in standard MySQL setup
sql_mode=NO_ENGINE_SUBSTITUTION,STRICT_TRANS_TABLES

[mysqld_safe]
log-error=/var/log/mysqld.log
pid-file=/var/run/mysqld/mysqld.pid

[mysql]
default-character-set=utf8

my.cnfのbind-addressか、ファイアウォールかが怪しいと思っていますが、これ以上どう確認すればいいかわかりません。

Answer 1

設定ファイル変更してから、再起動しましたか？

sshできるならポートフォワードを試してみては？

コマンド：ssh -L <ローカルポート>:target:<接続先ポート> <接続先ホスト>

例：ssh -L 9999:target:3306 hogehogeHost

上記を設定した場合、ローカルの接続ポートを9999、ホストをlocalhostです。

Comments

[ois]

再起動はしました！
ポートフォワードは、どこを経由するのでしょう。概念はわかるのですが、今回のケースでどう使うのかわからないので、具体的に教えていただけると嬉しいです。

[ois]

ssh -L 9999:target:3306 <IPアドレス>でやってみました。
接続に成功しました。この場合、ファイアウォールは問題なく、MySQLの設定に問題があるということになるのでしょうか。

[himakuma]

すいません、その視点抜けてましたが、MYSQLのエラーが返却される時点で、
MYSQLへは到達していることになるので、ファイアウォールは通過しています。

なので、MYSQLの設定の問題です。
考えられるのは、権限の<クライアントIP>が間違っているが、一番簡単な問題ですね。
ネットワーク越しにアクセスするので、グローバルIPになると思います。
一度IPの制限をなくして、権限を設定して、接続してみてください。

それで接続できる場合は、IPの指定が間違っていることになると思います。

[ois]

現在はGRANT ALL PRIVILEGES ON *.* TO 'test_user'@'%'……となっていますので、権限も与えてあるし、IPも制限なしでかかっているような感じがします。
この指定の仕方だとダメなんでしょうか or 他に問題箇所があるんでしょうか。

[himakuma]

後は設定ファイルになると思いますが、詳細が分からないので、どの項目かまではわかりません。
MYSQLの接続ログなどを見てみると良いと思います。
インストールや設定によって場所は変わるので、探してみてください。

Answer 2

まずサーバーにsshで接続できますか？

いけるならサーバーにログイン後

telnet localhost 3306

で、mysqldに接続ができるか確認してみるところから。
次は、自マシンにもどって

telnet サーバーのipアドレス 3306

それで通るならサーバー側のmysqlDB内のuserテーブルで
きちんと外部hostを許可した状態でユーザーが作成されているか確認してみてください

Comments

[ois]

SSHは接続できます。
telnet入ってなかったのでyumでインストールして実行すると、
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
J
5.6.37�=#2tqYLN!�%lruwtbm}NLpmysql_native_passwordConnection closed by foreign host.
と出てきました。
（telnetの設定をしてないので、そっちで引っかかってる？かもです。）

[ois]

あと使用PCがMacなのですが、telnetコマンドは廃止されているようです。sshコマンドだと同様のチェックはできませんかね。他のコマンドでの確認方法があればご教授いただきたいです。

[yambejp]

見た感じ「mysql_native_password」を要求されているので
サーバー側は大丈夫そうですが・・・
Macのtelnet事情はよくわかりませんが、狭義のtelnet
ポート23へのtelnet接続の話ではなく、単に生データをサーバーに送る
telnetクライアントの件なので、さがせばないことはないんじゃないですかね？

[ois]

かしこまりました。では、Mac側からもtelnetコマンド探して、試してみます！

[ois]

ssh -p 3306 <ユーザー名>@<IPアドレス>をしたらrefusedされました。
パスワード聞かれる間もなかったので、ファイアウォールが怪しいですが、どう切り分けて行ったらいいでしょう。。。