问题描述
- 阿里云买了一个ECS云服务器,装了CentOS7的系统镜像之后,装好了node11,mysql8,但是每次创建数据库都好麻烦,所以,有了这篇文章。
- 自己百度了一天,看过好多文章,基本就那几步,我自己再总结一下吧,希望后来者能少走弯路。
解决办法
- 首先,我们在本地window10环境装好xshell和navicat
- xshell远程登录ECS服务器,登录msyql,开放mysql的root用户所有人访问权限,
- 登录msyql,进入msyql命令行
- 首先输入 use mysql;使用msyql数据库
- select User,Host from user; 命令查看所有mysql的用户权限
- 可以看到root用户对应的host是localhost,我们需要设置localhost为%
- update user set Host = '%' where user ='root'; 命令更新root的Host为任何人访问
- 然后刷新权限 flush privileges;
- select User,Host from user; 再次查看root对应的端口
- 允许CentOS7自带的firewall防火墙通过3306端口
- 刚开始firewalld防火墙是关闭的,我们先开启它
查看防火墙状态// 查看防火墙状态 systemctl status firewalld // 启动防火墙 systemctl start firewalld // 查看所有已经启动的服务 systemctl list-unit-files|grep enabled // 会发现mysqld.service在列 // 开放3306端口 firewall-cmd --zone=public --add-port=3306/tcp --permanent // 重启防火墙 systemctl restart firewalld.service // 查看firewalld允许通过的端口列表 firewall-cmd --zone=public --list-ports // 查看当前开了哪些端口,其实一个服务对应一个端口 firewall-cmd --list-services
-
centos 有两种防火墙 FirewallD和iptables防火墙,centos7 使用的是FirewallD防火墙。FirewallD 是 iptables 的一个封装,可以让你更容易地管理 iptables 规则 - 它并不是 iptables 的替代品。虽然 iptables 命令仍可用于 FirewallD,但建议使用 FirewallD 时仅使用 FirewallD 命令
- 附上所有firewalld的操作命令
// 1、基本使用 启动: systemctl start firewalld 查看状态: systemctl status firewalld 停止: systemctl disable firewalld 禁用: systemctl stop firewalld 2、systemctl是CentOS7的服务管理工具中主要的工具,它融合之前service和chkconfig的功能于一体。 启动一个服务:systemctl start firewalld.service 关闭一个服务:systemctlstop firewalld.service 重启一个服务:systemctlrestart firewalld.service 显示一个服务的状态:systemctlstatus firewalld.service 在开机时启用一个服务:systemctlenable firewalld.service 在开机时禁用一个服务:systemctldisable firewalld.service 查看服务是否开机启动:systemctlis-enabled firewalld.service 查看已启动的服务列表:systemctllist-unit-files|grep enabled 查看启动失败的服务列表:systemctl--failed 3、配置firewalld-cmd 查看版本: firewall-cmd --version 查看帮助: firewall-cmd --help 显示状态: firewall-cmd --state 查看所有打开的端口: firewall-cmd--zone=public --list-ports 更新防火墙规则: firewall-cmd --reload 查看区域信息: firewall-cmd--get-active-zones 查看指定接口所属区域: firewall-cmd--get-zone-of-interface=eth0 拒绝所有包:firewall-cmd --panic-on 取消拒绝状态: firewall-cmd --panic-off 查看是否拒绝: firewall-cmd --query-panic 4、怎么开启一个端口 添加:firewall-cmd --zone=public --add-port=80/tcp --permanent(--permanent永久生效,没有此参数重启后失效) 重新载入:firewall-cmd --reload 查看:firewall-cmd --zone=public --query-port=80/tcp 删除:firewall-cmd --zone=public --remove-port=80/tcp --permanent 5、查看firewall是否运行,下面两个命令都可以 systemctl status firewalld.service firewall-cmd --state 6、查看当前开了哪些端口 其实一个服务对应一个端口,每个服务对应/usr/lib/firewalld/services下面一个xml文件。 firewall-cmd --list-services 7、查看还有哪些服务可以打开 firewall-cmd --get-services 8、查看所有打开的端口: firewall-cmd --zone=public --list-ports 9、更新防火墙规则: firewall-cmd --reload
- 刚开始firewalld防火墙是关闭的,我们先开启它
- navicat连接
- 先填入常规连接:
- 然后填入ssh连接:
- 最终连接成功
- 先填入常规连接: