MySQLに外部から接続できない問題

Question

実現したいこと

ここに実現したいことを箇条書きで書いてください。
・VPS上のMySQLに、外部（他のPC）からアクセスしたい。

前提

VPS上に設置したデータベース（MySQL）に、外部PCのPythonプログラムから接続するプログラムを作っています。

発生している問題・エラーメッセージ

MySQLに接続できない。
Pythonで接続しようとすると、下記エラーメッセージが表示され接続ができません。

mysql.connector.errors.DatabaseError: 2003 (HY000): Can't connect to MySQL server on '157.7.121.100:3306' (10060)

該当のソースコード

import mysql.connector

# MySQL接続情報
db_config = {
    'host': '157.7.121.100',
    'user': 'root',
    'password': 'SI011SM50.',
    'database': 'data001',
}

# MySQLに接続
connection = mysql.connector.connect(**db_config)

# カーソル作成
cursor = connection.cursor()

# クエリの実行例（テーブルのデータを取得）
query = "SELECT * FROM table01"
cursor.execute(query)

# 結果取得
result = cursor.fetchall()

# 結果表示
for row in result:
    print(row)

# クローズ
cursor.close()
connection.close()

試したこと

・IPアドレス、ポートが正しいか確認
・ユーザ、パスワードが正しいか確認
・ユーザ権限の確認（％でワイルドカードを指定）
・bind-addressを0.0.0.0に変更
・ファイヤーウォールの許可の確認
・データベースサーバーの再起動、実行されているか確認

補足情報（FW/ツールのバージョンなど）

３日間くらいずっとPCに張り付いて調べていましたが何を試してもダメでした。。。
どなたか詳しい方、ご教授ください。
よろしくお願いいたします。

Comments

[hoshi-takanori]

VPS のポートは解放されてますか？ また、外部から MySQL に接続できるようにするのは危険が伴います。SSL/TLS サポートを検討すべきでしょう。
https://atmarkit.itmedia.co.jp/ait/articles/1005/18/news152.html
https://www.asobou.co.jp/blog/web/mysql-ssl

[ikedas]

・「IPアドレス、ポートが正しい」ということ
・「ユーザ、パスワードが正しい」ということ
・「ユーザ権限」
・「bind-addressを0.0.0.0に変更」を行うための設定内容
・「ファイヤーウォールの許可の確認」とは、実際にはファイアウォールの設定変更をしたことを意味すると思われるがその設定内容

これらを具体的に記してください (このコメント欄に書くのではなく、質問文を編集して書いてください)。

[tanat]

ソースコードとエラーメッセージにグローバルIPアドレスとMySQLの接続情報が入ってしまっているので、とりあえず最初にMySQLのパスワードを変更することをお勧めします

Answer 1

似たような作業をしたことがあるので気になった点コメントします。
（インフラエンジニアですので、pythonのコードに深い知識はないです。）

• NW的に疎通可能確認する。

具体的には外部（他のPC）からVPS上のMySQLに対してPINGが通るか確認。
PINGが通る場合、nmap（Linux）、nc（Linux）、Test-NetConnection （Windows）などのコマンドで対象のportが開いているか確認。
※MySQLはデフォルトで3306のportを使用している。

• MySQLのrootユーザーのホストを確認する。

デフォルトだとMySQLのrootユーザーはlocalhost（MySQLがインストールされているサーバ）からしか接続できないはずです。
サーバからMySQLに接続し下記SQL文を実行してください。

select user,host from mysql.user where user="root";

hostの列がlocalhostになっていると思います。
そのためlocalhost以外からMySQLに接続する場合は別途ユーザーを作成し、必要な権限を付与して再度、そのユーザーから接続を試してみてください。

関係あるか不明ですが下記コードに

db_config = {
    'host': 'xxx.xxx.xxx.xxx',
    'user': 'root',
    'password': 'xxx',
    'database': 'xxx',
}

'port': '3306'

の記載を追記してみてはどうでしょうか？
（MySQLに設定しているportが3306でFWなども空いている前提）
また私の場合は下記記載の形式にしています。

conn = mydb.connect(
  user='xxxx',
  password='xxxx',
  host='xxx.xxx.xxx.xxx',
  port='3306',
  database='xxxx'
)