5154

配置CentOS系统以允许MySQL外部访问

在CentOS系统中配置MySQL允许外部访问需要调整多个设置，包括防火墙、MySQL用户权限以及配置文件，以下是详细的步骤和注意事项，确保操作过程安全且高效。

检查MySQL服务状态

确认MySQL服务已正常运行，通过以下命令检查：

systemctl status mysqld

如果服务未启动，使用以下命令启动并设置为开机自启：

systemctl start mysqld
systemctl enable mysqld

修改MySQL用户权限

默认情况下，MySQL只允许本地连接，要允许外部访问，需为特定用户授予远程权限，登录MySQL控制台：

mysql -u root -p

执行以下SQL命令，将'your_user'替换为自定义用户名，'password'替换为密码：

GRANT ALL PRIVILEGES ON *.* TO 'your_user'@'%' IDENTIFIED BY 'password';
FLUSH PRIVILEGES;

表示允许任何IP地址访问，若需限制特定IP，可替换为'your_user'@'192.168.1.100'。

编辑MySQL配置文件

MySQL的配置文件my.cnf通常位于/etc/my.cnf或/etc/mysql/my.cnf，修改以下参数：

bind-address = 0.0.0.0

bind-address = 0.0.0.0允许监听所有网络接口，若需限制特定IP，可设置为bind-address = 192.168.1.1，修改后保存文件并重启MySQL服务：

systemctl restart mysqld

配置CentOS防火墙

CentOS默认使用firewalld管理防火墙，需开放MySQL默认端口3306：

firewall-cmd --permanent --add-port=3306/tcp
firewall-cmd --reload

若使用iptables，执行：

iptables -A INPUT -p tcp --dport 3306 -j ACCEPT
service iptables save

验证外部访问

从另一台机器使用以下命令测试连接：

mysql -h CentOS服务器IP -u your_user -p

若成功连接，说明配置完成。

安全注意事项

1. 限制访问IP：避免使用，改为指定可信IP地址。
2. 使用强密码：确保MySQL用户密码复杂且定期更换。
3. 禁用匿名用户：检查并删除匿名账户：

   DELETE FROM mysql.user WHERE User='';
   FLUSH PRIVILEGES;

相关问答FAQs

Q1: 如何查看MySQL当前允许远程访问的用户列表？
A1: 登录MySQL控制台，执行以下查询：

SELECT User, Host FROM mysql.user WHERE Host != 'localhost';

此命令会列出所有允许非本地连接的用户及其主机权限。

Q2: 外部连接失败时，如何排查问题？
A2: 按以下步骤排查：

1. 检查MySQL服务是否运行：systemctl status mysqld。
2. 确认防火墙已开放3306端口：firewall-cmd --list-ports。
3. 验证MySQL用户权限：SHOW GRANTS FOR 'your_user'@'%'。
4. 检查MySQL日志：/var/log/mysqld.log,查看是否有连接拒绝记录。