MariaDBへリモート接続できるようにする手順｜bind-addressの見直しとポート開放・接続元の制限

この記事のポイント

・bind-address を 0.0.0.0 に変更するとリモート接続を受け付けるようになる
・firewalld/ufw でポート 3306 を開放しMariaDBを再起動する
・GRANT 文でリモートホストへのユーザー権限を付与する（接続元IP制限推奨）
・ポート番号を変更する場合はSELinuxのラベル追加が必要（RHEL系）

# bind-address の記述場所を検索する
grep -rn "bind-address" /etc/my.cnf /etc/my.cnf.d/ 2>/dev/null

/etc/my.cnf.d/mariadb-server.cnf:bind-address=127.0.0.1

grep -rn "bind-address" /etc/mysql/ 2>/dev/null

/etc/mysql/mariadb.conf.d/50-server.cnf:bind-address            = 127.0.0.1

vi /etc/my.cnf.d/mariadb-server.cnf

bind-address=127.0.0.1

bind-address=0.0.0.0

# 例：サーバーの NIC アドレスが 192.168.1.10 の場合
bind-address=192.168.1.10

vi /etc/mysql/mariadb.conf.d/50-server.cnf

systemctl restart mariadb

systemctl status mariadb

* mariadb.service - MariaDB 10.11 database server
     Loaded: loaded (/usr/lib/systemd/system/mariadb.service; enabled; preset: disabled)
     Active: active (running) since Mon 2026-09-14 09:12:31 JST; 3s ago

ss -tlnp | grep 3306

LISTEN 0      80           0.0.0.0:3306       0.0.0.0:*    users:(("mariadbd",pid=12345,fd=23))

# ポート 3306/tcp を永続的に開放する
firewall-cmd --add-port=3306/tcp --permanent

# 設定をリロードして反映する
firewall-cmd --reload

# 開放されているか確認する
firewall-cmd --list-ports

3306/tcp

# mysql サービスとして開放する（3306/tcp と同等）
firewall-cmd --add-service=mysql --permanent
firewall-cmd --reload

# ポート 3306/tcp を開放する
ufw allow 3306/tcp

# ルールを確認する
ufw status

Status: active

To                         Action      From
--                         ------      ----
22/tcp                     ALLOW       Anywhere
3306/tcp                   ALLOW       Anywhere

# 接続元を 192.168.1.0/24 のみに限定する例
ufw allow from 192.168.1.0/24 to any port 3306

# root でローカルからログインする
mysql -u root -p

-- 接続元を 192.168.1.x のサブネットに絞って権限を付与する
GRANT ALL PRIVILEGES ON mydb.* TO 'dbuser'@'192.168.1.%' IDENTIFIED BY 'パスワード';
FLUSH PRIVILEGES;

-- 全ホストからの接続を許可する（接続元の絞り込みが難しい場合のみ）
GRANT ALL PRIVILEGES ON mydb.* TO 'dbuser'@'%' IDENTIFIED BY 'パスワード';
FLUSH PRIVILEGES;

SELECT User, Host FROM mysql.user;

+--------+---------------+
| User   | Host          |
+--------+---------------+
| root   | localhost     |
| dbuser | localhost     |
| dbuser | 192.168.1.%   |
+--------+---------------+

-- リモート接続専用ユーザーを作成し、必要最低限の権限のみ付与する
CREATE USER 'remoteuser'@'192.168.1.10' IDENTIFIED BY '強いパスワード';
GRANT SELECT, INSERT, UPDATE, DELETE ON mydb.* TO 'remoteuser'@'192.168.1.10';
FLUSH PRIVILEGES;

vi /etc/my.cnf.d/mariadb-server.cnf

[mysqld]
bind-address=0.0.0.0
port=13306

systemctl restart mariadb

# 旧ポート 3306 を削除する（開放済みの場合）
firewall-cmd --remove-port=3306/tcp --permanent

# 新しいポート 13306 を追加する
firewall-cmd --add-port=13306/tcp --permanent

# 設定をリロードする
firewall-cmd --reload

# policycoreutils-python-utils をインストールする（semanage を使えるようにする）
dnf install -y policycoreutils-python-utils

# MariaDB 用のポートタイプ（mysqld_port_t）として 13306/tcp を許可する
semanage port -a -t mysqld_port_t -p tcp 13306

# 登録されたか確認する
semanage port -l | grep mysqld

mysqld_port_t                  tcp      13306, 1186, 3306, 3397-3399, 63132-63164

# 書式：mysql -h <MariaDBサーバーのIP> -P <ポート番号> -u <ユーザー名> -p
mysql -h 192.168.1.10 -P 3306 -u dbuser -p

Enter password:
Welcome to the MariaDB monitor.  Commands end with ; or \g.
Your MariaDB connection id is 8
Server version: 10.11.9-MariaDB MariaDB Server

MariaDB [(none)]>