主機分散風險管理

資料庫與網頁DATA分別存放於兩台伺服器，其中Mysql的設定，如何允許外部網頁服務取得資料庫存取權?

查詢3306 port是開放狀態可使用以下指令查詢

netstat -ntlp | grep LISTEN

剛架好的伺服器，預設是會開啟的，再來更改MySQL設定檔

sudo nano /etc/mysql/my.cnf

or sudo nano /etc/mysql/mysql.conf.d/mysqld.cnf

找到 bind-address = 127.0.0.1，把ip位置改掉，通常兩台伺服器內網是可通聯的，改為本機內部ip位置即可，以內部ip取用較為安全。

Mysql使用者帳號的權限，主機名稱要設為%，如果覺得%太危險，可設定為指定主機ip或是localhost。