centos7 设置mysql账号密码开放3306端口实现远程登陆

字数 707阅读 2224

在阿里云服务器上(centos7)下载好了mysql并安装上去,但是暂未设置账号密码,远程登陆mysql并不可行。

这里有两个问题需要我们去解决:设置账号密码;远程登陆mysql

(一)设置账号密码

(1)登陆远程服务器


image.png

(2)查看mysql版本,并用root账号登陆到mysql中
mysql -v

image.png

上面这个截图是我已经进去mysql数据库中了,如果没有到这个界面的,我们可以使用mysql -u root -p 输入密码并进入到mysql中。

(3) 创建test账号,并设置密码pwd123456
使用的mysql语句为:
grant all on *.* to test@'127.0.0.1' identified by "pwd123456";

当输出为:


image.png

就是创建成功了。

(4)切换到mysql 数据库,给test设置访问权限。
mysql语句:use mysql;

image.png

(5)修改test的权限。

mysql语句:update user set host = '%' where user = 'test';

image.png

(6)查看user表是否修改成功
mysql语句:select user,host from user where user="test";

image.png

%说明修改成功,任何ip都可以进行访问
(7) 更新数据库:
mysql语句:flush privileges;

image.png

到这里我们就把mysql的账号密码给添加上去了,如果要添加多个账号跟密码,重复操作上面的步骤即可。下面我们需要实现远程登陆。

(二)实现远程登陆

关于本机能登陆mysql,但是远程登陆不上去,往往是防火墙未关闭或者3306端口未开放的情况下

(1)阿里云的安全组策略里查看一下是否进行了3306端口的远程访问

安全组策略的问题:我们可以参考前几日写过的这篇文章:
新买阿里云linux服务器如何设置账号密码xshell远程登陆

在这里我们只需多打开一个端口:3306端口即可

image.png

(2) 关闭防火墙,开放3306端口

CentOS 7.0默认使用的是firewall作为防火墙,这里改为iptables防火墙。

1、关闭firewall:

systemctl stop firewalld.service
systemctl disable firewalld.service
systemctl mask firewalld.service

2、安装iptables防火墙
yum install iptables-services -y

3.启动设置防火墙

 systemctl enable iptables
 systemctl start iptables

4.查看防火墙状态
systemctl status iptables
5 编辑防火墙,增加端口

vi /etc/sysconfig/iptables #编辑防火墙配置文件
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
:wq! #保存退出

3.重启配置,重启系统

systemctl restart iptables.service #重启防火墙使配置生效
systemctl enable iptables.service #设置防火墙开机启动

注意:以上操作如果出现xxx command not found 的情况,我们只要sudo yum install xxx 就可以了,然后会自动给下载的。

4 调试3306端口是否能登陆上去
使用命令:
[admin@izbp11722iq94py8qx691sz ~]$ sudo iptables -L -n

image.png

在win下使用本地mysql工具Navicat 测试一下

image.png

这样我们就实现了远程登陆mysql数据库。

更多文章请访问:
https://www.jianshu.com/u/b6698e0bc79e

推荐阅读更多精彩内容