mysql 不能远程连接

不想浪费大家时间，我这文章记录了我在vagrant上架的mysql远程连接不上的问题，不过我在整理时发现这个下面这个链接，如果我一开始能找到这个我就不会绕那么多弯了。不想看我是怎么一步步调错过程的请直接看下面地址，我也将内容复制到了地址下面了。自己调试过程有点长，当记录吧，有兴趣的可以看下，也许对你有帮助

http://www.jb51.net/article/33813.htm

vim /etc/my.cnf

注释这一行：bind-address=127.0.0.1 ==> #bind-address=127.0.0.1
保存退出。
mysql -uroot -p123456

为需要远程登录的用户赋予权限：

复制代码代码如下:

mysql> GRANT ALL PRIVILEGES ON *.* TO root@"%" IDENTIFIED BY "123456";
mysql> flush privileges;

 

远程登录命令：

mysql -h 223.4.92.130 -uroot -p（-h后跟的是要登录主机的ip地址）

 

 

 

---

 

 我的实现操作调试过程上面看懂了解决问题了可以下面的不用看。

 

 

我的实际情况说明

用第三方的软件去登陆服务器上的数据库mysq，第三软件为navicat

 

 

环境：mac os 10.11.5   vagrant centos7  box是德国的（语言找过来了应该影响不大） lnmp 一键安装版本

 

原因：要将数据库的结构同步到另一个数据库   实现方法用navicat 这个软件进行(数据结构同步自行搜索)

 

问题：安装并破解navicat 后一直登陆不了mysql 提示不能远程连接 （mac下的破解过过程自己搜索）

 

错误提示：

 

 

首先我的目标ip地址是192.168.10.10（本地的测试服务器）使用vagrant 架设，安装了centos7.

 

navicat 的连接信息

 

 

 

这样填写提示连接不上，192.168.10.10不能连接？

我再试了下ssh连接

 

 

得到的提示是192.168.10.10这个mysql没有远程连接权限。（ps:我的是mac环境用过Sequel Pro.app 的ssh 连接是没有问题的当时3306端口我都没有开启呢）

 

是不是centos7的端口没有开呢？

sudo firewall-cmd --query-port=3306/tcp  //永久开放3306端口

sudo firewall-cmd —reload  //重启防火墙

 

重新用navicat 的ssh 连接方法尝试，结果是跟上面提示一样，连接失败192.168.10.10不允许远程连接

直接用navicat 常规连接试下（常规指直接用mysql的ip 账号密码登录）提示改变了

 

端口开启后提示是有改变的。看来还得继续解决

 

前面有提示到192.168.10.10没有远程连接权限是不是mysql的账号不允许远程连接呢？百度 google了下mysql 远程连接.

常规的几种方法（自行查找下吧）

1.修改mysql 内的mysql数据库 user表下， root 账号下host为localhost 改为%

 

网上多数都教用命令行去修改（ps：直接phpmyadmin修不就好了吗？为什么非要用命令行修改，后来才知道，不过还是被坑了一把后面说）

#mysql -uroot -p

填写密码

use mysql

update user set host = '%' where user = 'root';

ERROR 1062 (23000): Duplicate entry '%-root' for key ‘PRIMARY’   //这是报错吗？

select host, user from user; //查看下数据表

 

报错但，这个修改算是成功了。

 

再一次尝试用navicat 做常规连接 结果是

再来一次ssh 结果是

 

第二种方法：

授权法

GRANT ALL PRIVILEGES ON *.* TO ‘用户名'@'%' IDENTIFIED BY '用户密码' WITH GRANT OPTION;    //增加一个账号，任何ip都可以连接这到个mysql

GRANT ALL PRIVILEGES ON *.* TO 'root'@‘192.168.10.10' IDENTIFIED BY 'mypassword' WITH GRANT OPTION; //设置root用户可以通过192.168.10.10这个ip登陆 ip地址自己填写

好吧我就填写了ip地址的方法。还是失败。

 

第三种方法：

修改my.cnf 将远程打开  //mysql 5.0版前后有区别，一般网上找到的修改是5.0后的修改方法。

注释这一行：bind-address=127.0.0.1 ==> #bind-address=127.0.0.1

//5.0版本前是找不到bind-address的 那就注释掉 #skip-networking  //我本地本来就是注释了的。

 

因为常规连接时报的是192.168.10.1这个vagrant 的桥接网关吧（ps:我是这样理解的有错大家指出来）,没有远程连接mysql的权限？

用telnet 192.168.10.10 3306 得到的也是192.168.10.1没有mysql 远程连接权限的报错

 

为什么是192.168.10.1   是因为vagrant的环境有问题吗？一直都是这样想

后来又是各种试吧，但一直不行。最后看到百度经验里的一篇文章，文章上的mysql是在windowns上的，也是修改ip地址允许的方法。死马当活马医吧，照做一次，当时root 的host改成了%了 ，我就以为是192.168.10.1这个真的没有权限远程吗？所以再加了一个192.168.10.1这个ip上去  ，不同的地方是下面这个命令

flush privileges;   //重新加载权限，让修改的权限生效

//重新加载权限。。。。对好多文章都没有加入重新加载权限这一条，我重启linux后mysql 也没有给我重新加载权限(当时没有去试重新启动mysql，有兴趣的可以自行试下)

妹的搞了一大圈就是因为修改了权限没有重新加载，我们这种不太懂mysql内操作的怎么办。

 

然后呢，打算自己总结下问题写这个文章吧，想将问题重现一次来做测试，将root 允许192.168.10.1这个删除了尝试，navicat还是可以连接，再删除了任何ip都能访问那一条设置还是能用navicat常规连接，当时就快疯了，为什么？最后再将root host %改回localhost   flush privileges; （ps:一定要重置下配置好的权限） 问题终于重现了。

 

最后吐槽一下百度 firewall-cmd 关闭端口的方法，出来的结果不是开端口呢就是直接将firewall这个防火墙关了，去google 用相同的关键字一查第一条就是我要找的结果

sudo firewall-cmd --permanent --remove-port=3306/tcp  //关闭centos7 3306这个端口

当然不要忘记要重启防火墙生效哦

sudo firewall-cmd --reload