我有2个液滴，均带有LAMP堆栈（Ubuntu 16.04）。两者都已安装PHPMyAdmin，运行PHP应用程序，并具有自动重定向到https的自签名SSH证书。
我想做的是从Droplet 2上的应用程序连接到Droplet 1上的MySQL数据库。我知道您可以通过在Droplet 1上运行MySQL服务器来做到这一点，但是在这种情况下，两者都需要运行完整的PHP应用程序。
这是我已经完成并尝试的操作：
在两个Droplet上启用专用网络（请参见this tutorial）
在Droplet 1上，我已使用sudo ufw allow 3306/tcp和sudo service ufw restart将端口3306添加到防火墙中
两者都应用了在DO界面中配置的相同防火墙设置。我从源“ Droplet 2”添加了“所有TCP”，“所有端口”
防火墙设置的出站规则是“所有端口”，“所有IPv4”和“所有IPv6”中的“ ICMP”，“所有TCP”和“所有UDP”
我已经在Droplet 1上通过PMA创建了一个MySQL用户，主机名为％
我的PHP应用程序连接设置（CodeIgniter 3.1.7）
$db['remotedb'] = array(
'dsn' => '',
'hostname' => 'PRIVATE IP OF DROPLET HERE', // in the format xx.xx.xx.xx so without https:// in front of it
'port' => 3306,
'username' => 'user',
'password' => 'password',
'database' => 'database',
'dbdriver' => 'mysqli',
'dbprefix' => '',
'pconnect' => FALSE,
'dbdebug' => FALSE,
'cacheon' => FALSE,
'cachedir' => '',
'charset' => 'utf8',
'dbcollat' => 'utf8generalci',
'swappre' => '',
'encrypt' => FALSE,
'compress' => FALSE,
'stricton' => FALSE,
'failover' => array(),
'savequeries' => TRUE
);
当前，Droplet 2上的应用程序无法连接到在Droplet 1上运行的数据库。我缺少什么？
几个问题：
安装两个水滴时，我已经运行
mysql_secure_installation。如果我没有记错的话，那会禁止对mysql数据库的远程访问，但是不确定。我也不知道如何再次启用它（如果需要）。我是否需要在/etc/mysql/my.cnf文件中使用bind-address做任何事情？
通过PMA在Droplet 1上创建用户时，我使用了正确的设置吗？
我还缺少其他设置吗？
编辑
运行
netstat -nltp给出Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN -
tcp 0 0 0.0.0.0:25 0.0.0.0:* LISTEN -
tcp 0 0 127.0.0.1:3306 0.0.0.0:* LISTEN -
tcp6 0 0 :::22 :::* LISTEN -
tcp6 0 0 :::25 :::* LISTEN -
tcp6 0 0 :::443 :::* LISTEN -
tcp6 0 0 :::80 :::* LISTEN -
最佳答案
确保您的my.cnf文件中具有正确的绑定地址。
bind-address = << private IP here >>
请注意，MySQL仅支持绑定到服务器上的0、1或所有IP地址，因此，如果您不想监听私有IP和公共IP，则必须使用私有IP和PHP应用程序的设置在Droplet上连接而不是
127.0.0.1。