linux下mysql开启远程访问权限及防火墙开放3306端口

linux下mysql开启远程访问权限及防火墙开放3306端口

https://blog.csdn.net/WeakFantasy/article/details/52348829?locationNum=10

在Linux中装上mysql之后,发现windows中用navicat连接数据库失败,这是由于默认mysql的用户是没有远程访问的权限的,因此当navicat程序跟mysql数据库不在同一台服务器上时,我们需要开启mysql的远程访问权限才能正常访问mysql数据库。

主要的有两种方法,改表法和授权法,下面将分别介绍。

 

1、登陆mysql

 

[java]
view plain
copy

  1. mysql -u root -p  

2、改表法:修改mysql库的user表,将host项,从localhost改为%。%这里表示的是允许任意host访问,如果只允许某一个ip访问,则可改为相应的ip,比如可以将localhost改为192.168.1.123,这表示只允许局域网的192.168.1.123这个ip远程访问mysql。

 

[java]
view plain
copy

  1. mysql> USE MYSQL;   
  2. mysql> UPDATE USER SET host = ‘%’ WHERE user = ‘root’;   

3、授权法:

 

[java]
view plain
copy

  1. mysql> USE MYSQL;  
  2. mysql> GRANT ALL PRIVILEGES ON *.* TO ‘root’@‘%’ WITH GRANT OPTION //赋予任何主机访问以及修改所有数据的权限   
  3. 例如,你想root用户使用root从任何主机连接到mysql服务器的话。  
  4. GRANT ALL PRIVILEGES ON *.* TO ‘root’@‘%’ IDENTIFIED BY ‘root’ WITH GRANT OPTION;   
  5. 如果你想允许用户root从ip为192.168.1.123的主机连接到mysql服务器,并使用root作为密码   
  6. GRANT ALL PRIVILEGES ON *.* TO ‘root’@‘192.168.1.123’IDENTIFIED BY ‘root’ WITH GRANT OPTION;   
  7. mysql> FLUSH PRIVILEGES //修改生效   


防火墙开放3306端口

1、打开防火墙配置文件

 

[java]
view plain
copy

  1. vi  /etc/sysconfig/iptables  

 

?

2、增加下面一行

[java]
view plain
copy

  1. -A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT  

 

?

3、更改后的防火墙配置文件

 

[java]
view plain
copy

  1. # Firewall configuration written by system-config-firewall  
  2. # Manual customization of this file is not recommended.  
  3. *filter  
  4. :INPUT ACCEPT [0:0]  
  5. :FORWARD ACCEPT [0:0]  
  6. :OUTPUT ACCEPT [0:0]  
  7. -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT  
  8. -A INPUT -p icmp -j ACCEPT  
  9. -A INPUT -i lo -j ACCEPT  
  10. -A INPUT -m state –state NEW -m tcp -p tcp –dport 22 -j ACCEPT  
  11. -A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT  
  12. -A INPUT -j REJECT –reject-with icmp-host-prohibited  
  13. -A FORWARD -j REJECT –reject-with icmp-host-prohibited  
  14.   
  15. COMMIT  

4、保存后重启防火墙

[java]
view plain
copy

  1. service  iptables restart  

 

?

注意:增加的开放3306端口的语句一定要在icmp-host-prohibited之前,否则将仍不能进行访问。


版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请联系我们举报,一经查实,本站将立刻删除。

发布者:全栈程序员-站长,转载请注明出处:https://javaforall.net/113372.html原文链接:https://javaforall.net

(0)
全栈程序员-站长的头像全栈程序员-站长


相关推荐

  • 小程序 轮播图样式设置

    小程序 轮播图样式设置swiper标签存在默认的宽度和高度100%*150pximage标签也存在默认的高度和宽度320px*240px设计图片和轮播图先看一下原图的尺寸数据假设750*340让图片的高度自适应宽度为100%让swiper标签的高度与图片的告诉一样高swiper高度/swiper宽度=图片高度/图片宽度swiper高度=图片高度*swiper宽度/图片宽度swiper高度=340*100vw/750100vw为视口宽度图片的.

    2022年5月21日
    72
  • 数据权限设计(转载)

    数据权限设计(转载)一、前言几乎在任何一个系统中,都离不开权限的设计,权限设计=功能权限+数据权限,而功能权限,在业界常常是基于RBAC(Role-BasedAccessControl)的一套方案。而数据权限,则根据不同的业务场景,则权限却不尽相同,应该根据具体的场景巧妙设计;且必须在项目开始时进行设计,不像功能权限一样,在项目结束的时候在追加。注:更细还可以加入字段权限1.1权限…

    2022年7月16日
    10
  • 理解HTTP和TCP

    理解HTTP和TCP TCP协议对应于传输层,而HTTP协议对应于应用层,从本质上来说,二者没有可比性。Http协议是建立在TCP协议基础之上的,当浏览器需要从服务器获取网页数据的时候,会发出一次Http请求。Http会通过TCP建立起一个到服务器的连接通道,当本次请求需要的数据完毕后,Http会立即将TCP连接断开,这个过程是很短的。所以Http连接是一种短连接,是一种无状态的连接。所谓的无状态,是指浏览器每次向服…

    2022年9月14日
    1
  • DNS服务器设置正确,DNS服务器配置(DNS各属性详细介绍)[通俗易懂]

    DNS服务器设置正确,DNS服务器配置(DNS各属性详细介绍)[通俗易懂]建立好DNS服务器后,用户可以在菜单中选择【属性】选项修改其配置。下面介绍如何配置DNS服务器的选项卡。具体的步骤如下。1.【接口】选项卡的配置图15-21所示为DNS服务器属性的【接口】选项卡,默认情况下,DNS服务器将侦听所有向该DNS服务器发出的域名解析请求和转发解析的DNS消息。如果要限制DNS服务器只负责侦听特定的IP地址发出的域名解析请求,可以在该选项卡中进行设置。选中【只在下列IP地…

    2022年6月4日
    50
  • 安装windows7导致Ubuntu启动项消失的问题的解决

    安装windows7导致Ubuntu启动项消失的问题的解决

    2022年1月24日
    51
  • 数据采集与清洗基础习题(三)Python正则表达式,头歌参考答案

    数据采集与清洗基础习题(三)Python正则表达式,头歌参考答案数据采集习题参考答案,会持续更新,点个关注防丢失。创作不易,一键三连给博主一个支持呗。目录实训八:Python正则表达式断言第一关:先行断言第一关答案第二关:后发断言第二关答案实训九:python正则表达式标记实训九答案实训八:Python正则表达式断言第一关:先行断言编程要求请根据相关知识补充右侧Begin-End之间的代码,并完成下列任务:使用正向先行断言获取字符串中以ing结尾的字符(不能为空)。相关知识先行断言分为正向先行断.

    2022年10月3日
    0

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号