通过网页工具（如Adminer）登录
-
前提条件
- 确保已成功部署禅道系统并能够正常访问其Web界面,默认管理员账号为
admin，初始密码通常是123456，若未修改过默认配置，可直接使用该凭证进入系统后台。
- 确保已成功部署禅道系统并能够正常访问其Web界面,默认管理员账号为
-
添加认证用户
- 执行命令
cd /opt/zbox/auth/进入指定目录，运行脚本./adduser.sh，根据提示输入自定义的用户名和密码（例如设置为root/123456），此步骤用于生成后续登录数据库所需的凭据。
- 执行命令
-
访问数据库管理页面
- 在禅道网页端点击“数据库管理”按钮，会弹出双重验证窗口：第一层需填入刚才创建的用户名与密码；第二层则选择MySQL作为系统类型，服务器地址固定为
0.0.1:端口号（具体端口取决于实际环境，常见如3306或9001），使用默认的数据库用户名root及密码123456，目标数据库名为zentao。
- 在禅道网页端点击“数据库管理”按钮，会弹出双重验证窗口：第一层需填入刚才创建的用户名与密码；第二层则选择MySQL作为系统类型，服务器地址固定为
-
扩展远程权限（可选）
- 如果希望允许其他IP地址访问,需手动修改MySQL中的
user表，插入一条新记录，其中Host字段设为（表示所有IP），并赋予相应权限，随后执行SQL命令刷新权限缓存：FLUSH PRIVILEGES;。
- 如果希望允许其他IP地址访问,需手动修改MySQL中的
使用图形化客户端工具连接
Navicat等第三方软件配置流程
| 参数项 | 取值示例 | 说明 |
|---|---|---|
| 主机名/IP | 服务器公网/内网地址 | 支持SSH隧道模式，适用于跨网络环境 |
| 端口号 | 3306 | 默认MySQL监听端口，可能因安装方式不同而变化 |
| 用户名 | root | 必须是已授权的用户，推荐专门为数据库操作创建独立账户以增强安全性 |
| 密码 | 自定义复杂组合 | 避免使用弱口令，建议包含大小写字母、数字及特殊符号 |
| 数据库名 | zentao | 对应禅道的主数据库，存储核心业务数据 |
关键准备工作
- 调整MySQL配置文件：定位到
my.cnf文件（通常位于/opt/zbox/etc/mysql/路径下），注释掉或删除bind-address=127.0.0.1这一行，使服务监听所有网络接口而非仅本地回环地址，保存更改后重启服务生效。 - 防火墙设置：检查服务器防火墙规则是否开放了数据库所用端口，例如在CentOS系统中，可通过
systemctl stop firewalld.service临时关闭防火墙进行测试，生产环境建议精细化策略，仅允许特定源IP段访问。
命令行直连方式
适用于本地调试或自动化脚本场景：
/opt/zbox/bin/mysql -uroot -p123456 zentao
上述命令将直接以root身份连接到禅道所在的MariaDB实例（默认采用MariaDB引擎），无需额外指定主机名，因为默认指向本地套接字文件，如需远程登录，则需替换为完整的域名解析格式并确保网络可达性。
安全加固建议
- 最小权限原则：避免滥用高权限账号，按职责分离只读查询、读写修改等不同级别的账户，日常报表提取可分配只读权限的用户。
- 定期审计日志：监控异常登录尝试，及时发现潜在的暴力破解攻击，开启MySQL日志功能有助于追踪历史操作记录。
- 加密传输通道：强制启用SSL/TLS协议保护数据传输过程中的敏感信息不被窃听，可通过CA证书实现双向认证。
FAQs
Q1：为什么修改了my.cnf里的bind-address后仍然无法远程连接？
A1：可能原因包括：①未重启MySQL服务使配置变更生效；②防火墙阻挡了外部请求；③云服务商的安全组策略限制了入站流量，依次排查这些环节即可解决问题，执行/opt/zbox/zbox restart重启服务，并通过telnet <主机IP> <端口>测试端口连通性。
Q2：能否不通过网页界面直接用命令行导入备份文件？
A2：当然可以，使用mysql -h <主机IP> -P <端口> -u <用户名> -p <数据库名> <备份文件.sql>命令即可完成恢复操作，但前提是目标数据库已存在且用户具备足够的导入权限，对于大规模数据迁移，建议先在测试环境验证
原创文章，发布者：酷盾叔，转转请注明出处：https://www.kd.cn/ask/87376.html
