Web场景下数据库存储位置及跨机连接方法咨询

Nginx、Apache属于Web服务组件，本身不承担数据库存储功能，不会直接存放业务数据库的数据。
实际部署中数据库的存储位置主要分两类场景：

• 开发测试、极小流量的个人站点场景：数据库服务（比如你用的MySQL）可以和Web服务部署在同一台机器上，作为独立后台进程运行，数据会写入服务器本地磁盘的数据库专属数据目录，比如Linux环境下MySQL默认数据目录是/var/lib/mysql，Windows环境下默认在MySQL安装路径下的data文件夹。
• 正式生产环境、中大规模业务场景：基本都会将数据库部署在专属的独立服务器（或云厂商托管的数据库实例）上，和Web服务做资源隔离。这种部署方式可以单独给数据库分配更高规格的内存、IO性能资源，定制专属的安全策略、备份容灾方案，也方便后续做数据库集群扩容，不会因为Web服务的资源占用影响数据库稳定性。

你本地调试的Web应用要切换到独立机器上的数据库，按下面的步骤操作即可：

1. 先在准备用来托管数据库的独立机器上安装和本地版本兼容的MySQL服务，启动服务后先在本机通过mysql -u root -p验证可以正常登录。
2. 修改MySQL配置放开远程监听限制：
   Linux环境下MySQL配置文件通常在/etc/mysql/my.cnf或/etc/mysql/mysql.conf.d/mysqld.cnf路径，找到bind-address配置项，默认值是127.0.0.1（仅允许本机连接），如果要允许其他机器访问，可以改成0.0.0.0监听所有网卡地址；安全要求高的场景建议直接填Web服务器的固定内网IP，只信任指定来源的连接。
   修改完成后保存文件，执行systemctl restart mysql重启服务让配置生效。
3. 创建专门供Web服务远程连接的数据库账号，不建议直接给root账号开远程权限，安全风险很高。登录MySQL命令行后执行如下SQL：

   -- 示例：创建名为webapp的账号，允许来自192.168.3.20（即你的Web服务器内网IP）的连接，密码替换为自己设置的强密码
   CREATE USER 'webapp'@'192.168.3.20' IDENTIFIED BY '你设置的数据库强密码';
   -- 给这个账号授予业务库的操作权限，示例里业务库名为my_web_app
   GRANT ALL PRIVILEGES ON my_web_app.* TO 'webapp'@'192.168.3.20';
   -- 刷新权限表让配置立即生效
   FLUSH PRIVILEGES;
   

   测试阶段如果想临时允许所有IP连接，可以把IP位置替换为%，但生产环境绝对禁止这么配置。
4. 放通数据库服务器的网络访问限制：MySQL默认服务端口是3306，需要在数据库服务器的系统防火墙、云平台安全组规则中，放通Web服务器IP对3306端口的访问请求，否则连接会被网络策略拦截。
5. 迁移本地存量数据到独立数据库：在本地开发机执行mysqldump -u root -p 本地业务库名 > db_backup.sql导出全量数据备份，把备份文件传到独立数据库服务器后，执行mysql -u root -p 目标业务库名 < db_backup.sql完成数据导入。
6. 修改Web应用的数据库连接配置：把原来配置里的数据库地址从127.0.0.1替换为独立数据库服务器的IP，账号、密码替换为第三步创建的远程账号对应值，端口默认填3306（如果自定义过端口就填修改后的值），重启Web应用即可正常访问独立部署的数据库。

生产环境跨机器连接数据库时，优先使用内网IP通信，不要直接把数据库端口暴露在公网；有合规要求的场景可以开启MySQL的SSL连接加密，同时定期执行数据备份，避免出现数据丢失问题。

内容的提问来源于stack exchange，提问作者Luis Baz