一些启动mysql和关闭mysql服务的命令
/bin/systemctl start httpd.service
/bin/systemctl stop httpd.service
/bin/systemctl start mysqld.service
/bin/systemctl stop mysqld.service
mysql安全模式
/usr/bin/mysqld_safe --skip-grant-tables
开启安全模式之后，在打开新的ssh窗口
另外开个SSH连接
[root@localhost ~]# mysql
mysql>use mysql
grant all privileges on *.* to 'root'@'%' identified by 'root';
mysql>update user set password=password("666") where user="root";
mysql>flush privileges;
mysql>exit
然后
[mysql@localhost etc]$ ps -A | grep mysql
4532 pts/0 00:00:00 mysqld_safe
5542 pts/0 00:00:00 mysqld
[mysql@localhost etc]$ kill -9 4532 5542
正常启动 MySQL：/etc/init.d/mysql start (service mysqld start)
登陆然后输入密码
mysql -uroot -p
开启mysql的远程访问权限
默认mysql的用户是没有远程访问的权限的，因此当程序跟数据库不在同一台服务器上时，我们需要开启mysql的远程访问权限。
主流的有两种方法，改表法和授权法。相对而言，改表法比较容易一点，个人也是比较倾向于使用这种方法，因此，这里只贴出改表法
修改mysql库的user表，将host项，从localhost改为%。%这里表示的是允许任意host访问，如果只允许某一个ip访 问，则可改为相应的ip，比如可以将localhost改为192.168.1.123，这表示只允许局域网的192.168.1.123这个ip远程访 问mysql。
mysql -u root -p
mysql> use mysql;
mysql> update user set host = '%' where user = 'root';
mysql> select host, user,password from user;
mysql> flush privileges;
防火墙开放3306端口
1、打开防火墙配置文件
vi /etc/sysconfig/iptables
2、增加下面一行
ps：10000的端口可以不用加，这个是我给其他进程通信用的端口
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 10000 -j ACCEPT
3、重启防火墙
service iptables restart
注意：增加的开放3306端口的语句一定要在icmp-host-prohibited之前
3.个人配置
# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -i eth0 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT
-A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
-A FORWARD -p icmp -j ACCEPT
-A FORWARD -i lo -j ACCEPT
-A FORWARD -i eth0 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
centos7 默认是FirewallD 提供支持网络/防火墙区域(zone)定义网络链接以及接口安全等级的动态防火墙管理工具，利用FirewallD开启80端口操作上一篇已经介绍了，接下来介绍使用iptables来配置防火墙规则：
yum install iptables-services
systemctl mask firewalld.service
systemctl enable iptables.service
systemctl enable ip6tables.service
静态防火墙规则配置文件是
/etc/sysconfig/iptables 以及 /etc/sysconfig/ip6tables .
注： iptables 与iptables-services软件包不提供与服务配套使用的防火墙规则. 这些服务是用来保障兼容性以及供想使用自己防火墙规则的人使用的. 你可以安装并使用
system-config-firewall来创建上述服务需要的规则. 为了能使用system-config-firewall, 你必须停止 firewalld.
为服务创建规则并停用 firewalld 后，就可以启用 iptables 与 ip6tables 服务了:
systemctl stop firewalld.service
systemctl start iptables.service
systemctl start ip6tables.service
打开防火墙添加端口：
-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT
-A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT
重启防火墙：
service iptables restart
接下来就可以通过端口来远程访问了。
查看端口使用情况
netstat -tunlp | grep :3306
netstat -ntlp
网友评论