linux下mysql开启远程访问权限防火墙开放3306端口

2024-07-24 12:52:44

字体：大中小

来源：转载

供稿：网友

开启mysql的远程访问权限

默认mysql的用户是没有远程访问的权限的，因此当程序跟数据库不在同一台服务器上时，我们需要开启mysql的远程访问权限。

主流的有两种方法，改表法和授权法。

相对而言，改表法比较容易一点，个人也是比较倾向于使用这种方法，因此，这里只贴出改表法

1、登陆mysql

mysql -u root -p

2、修改mysql库的user表，将host项，从localhost改为%。%这里表示的是允许任意host访问，如果只允许某一个ip访问，则可改为相应的ip，比如可以将localhost改为192.168.1.123，这表示只允许局域网的192.168.1.123这个ip远程访问mysql。

mysql> use mysql; mysql> update user set host = '%' where user = 'root'; mysql> select host, user from user; mysql> flush privileges;

防火墙开放3306端口

1、打开防火墙配置文件

vi /etc/sysconfig/iptables

2、增加下面一行

-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

3、重启防火墙

service iptables restart

注意：增加的开放3306端口的语句一定要在icmp-host-prohibited之前

附：个人配置

# Firewall configuration written by system-config-firewall# Manual customization of this file is not recommended.*filter:INPUT ACCEPT [0:0]:FORWARD ACCEPT [0:0]:OUTPUT ACCEPT [0:0]-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT-A INPUT -p icmp -j ACCEPT-A INPUT -i lo -j ACCEPT-A INPUT -i eth0 -j ACCEPT-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT-A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT-A FORWARD -p icmp -j ACCEPT-A FORWARD -i lo -j ACCEPT-A FORWARD -i eth0 -j ACCEPT-A INPUT -j REJECT --reject-with icmp-host-prohibited-A FORWARD -j REJECT --reject-with icmp-host-prohibitedCOMMIT

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持错新站长站。

您可能感兴趣的文章:

详解mysql8.0创建用户授予权限报错解决方法mysql 开放外网访问权限的方法MySQL用户权限验证与管理方法详解MySQL存储过程的权限问题小结修改mysql允许主机访问的权限方法MySQL中配置文件my.cnf因权限问题导致无法启动的解决方法详解利用Dockerfile构建mysql镜像并实现数据的初始化及权限设置mysql创建本地用户及赋予数据库权限的方法示例关于mysql create routine 权限的一些说明Mysql:The user specified as a definer (''xxx@''%'') does not exist的解决方案

上一篇：redhat7通过yum安装mysql5.7.17教程

下一篇：Mysql高效分页详解