centos7 mysql服务器安装 以及 对外开放端口连接

一、mysql服务器安装

1、下载mysql rpm文件

[root@iZwz92k3k3hj8x8qbtx3eiZ mysql]# wget http://dev.mysql.com/get/mysql57-community-release-el7-8.noarch.rpm

2、安装mysql源

[root@iZwz92k3k3hj8x8qbtx3eiZ mysql]# yum localinstall mysql57-community-release-el7-8.noarch.rpm

3、检测是否安装完成

[root@iZwz92k3k3hj8x8qbtx3eiZ mysql]# yum repolist enabled | grep "mysql.*-community.*"

4、安装mysql-community-server

[root@iZwz92k3k3hj8x8qbtx3eiZ mysql]# yum install mysql-community-server

5、设置开机启动服务

[root@iZwz92k3k3hj8x8qbtx3eiZ mysql]# systemctl enable mysqld

6、启动MySQL服务

[root@iZwz92k3k3hj8x8qbtx3eiZ mysql]# systemctl restart mysqld

7、查看初始密码与更改密码

[root@iZwz92k3k3hj8x8qbtx3eiZ mysql]# grep 'A temporary password' /var/log/mysqld.log
[root@iZwz92k3k3hj8x8qbtx3eiZ mysql]# mysqladmin -u root -p'i9!:.huG#oKc' password '新密码'

8、设置mysql能够远程访问

[root@iZwz92k3k3hj8x8qbtx3eiZ mysql]# mysql -uroot -p密码
[root@iZwz92k3k3hj8x8qbtx3eiZ mysql]# grant all privileges on *.* to 'root'@'%%' identified by '密码' with grant option;

二、防火墙操作与对外开放端口

以上开启mysql服务后，发现外网并不能访问，需要如下操作才行！

1、进程开启端口相关

a、查看进程启动的端口方式

netstat -tnlp

b、如果发现程序启用ipv6或仅对本机开放端口，可以尝试更改应用程序的允许的ip，例如mysql：

[root@iZwz92k3k3hj8x8qbtx3eiZ mysql]# vim /etc/my.cnf，修改
bind-address=0.0.0.0
port=3306

2、防火墙相关

a、首先查看firewall是否已开启

[root@iZwz92k3k3hj8x8qbtx3eiZ mysql]# systemctl status firewalld

b、查看对外是否开发指定端口

[root@iZwz92k3k3hj8x8qbtx3eiZ mysql]# firewall-cmd --query-port=3306/tcp

c、开启/关闭防火墙

[root@iZwz92k3k3hj8x8qbtx3eiZ mysql]# systemctl start/stop firewalld 

d、开放端口（开放后需要更新规则才能生效）

[root@iZwz92k3k3hj8x8qbtx3eiZ mysql]# firewall-cmd --zone=public --add-port=3306/tcp --permanent

e、更新防火墙规则

[root@iZwz92k3k3hj8x8qbtx3eiZ mysql]# firewall-cmd --reload

另外，如果在mysql所在服务器在阿里云/腾讯云上，还需要增加入站规则，例如阿里云入站规则：