解决远程连接mysql出现10038问题心得

之前在虚拟机搭建lnmp环境，搭建好之后开发3306端口，进入mysql给root或其他账号开放远程权限，用Navicat就可以连接了。
现在公司就直接一个后端，所有后端工作要自己弄。昨天协助甲方在阿里云买好了服务器，之后上去搭建好lnmp环境，按以下步骤操作：
1、开发3306端口：# firewall-cmd --add-port=666/tcp --permanent
重新载入配置：# firewall-cmd --reload
centos7.x 系统防火墙启动的情况下执行上述两行命令，如果防火墙没有开启，请先开启systemctl start firewalld（其他Linux系统，安装对应系统开放端口、开启防火墙命令来，centos7.x 系统端口操作和防火墙操作centos 7 端口操作）文章都有详细命令和说明。
2、给mysql账号开放远程权限：
服务器本地登录mysql：# mysql -u账号 -p密码
方法一：
1）远程登录不用密码：# GRANT ALL PRIVILEGES ON *.* TO '账号'@'%'WITH GRANT OPTION; 不建议
2）远程登录需密码：# GRANT ALL PRIVILEGES ON *.* TO '账号'@'%' IDENTIFIED BY '密码' WITH GRANT OPTION;
3）限制IP远程登录：# GRANT ALL PRIVILEGES ON *.* TO '账号'@'登录ip'IDENTIFIED BY '密码' WITH GRANT OPTION;
方法二：
选择mysql数据库：# use mysql;
修改对应账号的权限：# update user set host='%' where user='账号';（如果现在IP，把%改为对应IP地址）

执行上面的命令后，刷新MySQL的系统权限相关表# FLUSH PRIVILEGES;，或者重启mysql（退出mysql# exit;，执行重启命令# service mysqld restart）

端口已经开放，账号的远程登录权限也开放了，那是不是像在虚拟机玩一样就可以用Navicat远程连接了呢？我认为是可以了的，结果报10038错误，于是就开始度娘解决远程连接mysql错误之旅了。网上一大堆解决方法，一看没啥两样就是开放端口、给账号开放远程连接权限，但都做了为啥还不行呢！
要崩溃了，于是去请教了下大牛，刚开始也是叫我走上面的步骤，说明都完成了呀，但就是不行。哎！难道还是无法解决，就在我要绝望的时候，大牛告诉我要在阿里云安全组添加3306端口规则，天呀还要这样操作，之前根本不知道这回事。想想应该是阿里云实例这边配置问题，就按照大牛说的上去找到安全组，把3306端口添加到入方向规则。等了会，怀着忐忑的心情去试试，哎呀！这的连接成功了，心里高兴呀！
真无语，花了好长时间在网上找，都只是那两个步骤，完全没有说实例安全组的问题。哎！自己也是第一次玩阿里云，好惨呀！记录下来