centos mysql拒绝连接失败_Centos6下MySQL远程连接失败

解决办法

之前遇到过MySQL本地可以连接但是远程连不上的问题，没有记录，今天又遇到这个问题，记录一下解决过程(MySQL版本5.5)。

1.先将mysql服务停掉

/etc/init.d/mysqld stop

2.查看mysql配置文件

vim /etc/my.cnf

****特别要注意****

bind_address和skip_networking

在bind_address前加个"#"进行注释，或者改为：bind-address = 0.0.0.0 允许任意IP访问；或者指定自己需要远程访问的IP地址。

bind_address一定不能为127.0.0.1，否则只能在本地连接；

skip_networking一定不能出现，否则只接受unix socket而不能提供tcp socket服务；

建议把两者都注释掉。

3.重启mysql服务

/etc/init.d/mysqld start

4.对用户授权，允许指定用户远程访问，最简单的方式是将mysql库中user表中的对应的用户的host设置为%，亦即允许该用户从任意ip远程访问

方法一：

use mysql;

update user set host = '%' where user = 'root'; //这个命令执行错误时可略过

flush privileges;

select host, user from user; //检查‘%’ 是否插入到数据库中

方法二：

grant all privileges on *.* to root@"%" identified by "password" with grant option;

第一行命令解释如下，*.*：第一个*代表数据库名；第二个*代表表名。

这里的意思是所有数据库里的所有表都授权给用户，如果只是授权某数据库或数据库下某张表，则把*替换成你所需的数据库名和表明即可。

root：授予root账号。%：表示授权的用户IP可以指定，这里代表任意的IP地址都能访问MySQL数据库。

password：分配账号对应的密码，这里密码自己替换成你的 root帐号密码

5.一般情况下此时就能满足远程访问的要求，但对于某些系统还需要检查防火墙设置，和ip访问策略，以防系统对网络访问的限制造成无法远程访问mysql

对于CentOS系统而言，最好检测iptables设置。具体步骤如下:

5.1 暂停iptables服务

service iptables stop

5.2 查看iptables配置文件

vim /etc/sysconfig/iptables

5.3 也许会看到如下内容

:OUTPUT ACCEPT [1009120:257185920]

-A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT

#-A INPUT -s 118.144.89.18 -p tcp -m tcp --dport 3306 -j ACCEPT

#-A INPUT -s 123.127.177.239 -p tcp -m tcp --dport 3306 -j ACCEPT

建议直接开放3306端口，而不是仅限定某个ip才可以访问3306

5.4 重启iptables服务

service iptables start

参考资料