linux 开放mysql端口

问题

在配置mysql后，需要放开3306端口，出现了FirewallD is not running错误

[root@hadoop102 mysql]# firewall-cmd --zone=public --add-port=3306/tcp --permanent
FirewallD is not running

1.启动firewalld

systemctl start firewalld

2.查看firewalld

systemctl status firewalld

3.重新开放端口

firewall-cmd --zone=public --add-port=3306/tcp --permanent

4.查看已开启的端口

firewall-cmd --list-ports

报错

开放之后，telnet连接还是提示

FHost '192.168.190.1' is not allowed to connect to this MySQL server

解释：

这个错误表示客户端尝试连接到MySQL服务器时，服务器检查到客户端的IP地址没有被授权访问权限。MySQL的用户权限是基于用户名和来源IP的组合来判断的。

解决办法：

1.在MySQL所在服务器上使用命令登录到MySQL数据库中

   mysql -u root -p

2.选择mysql数据库，并查询权限

​

3.查看权限

select host from user where user='root';

4.修改 （前后）

update user set host = '%' where user ='root';

5.刷新

flush privileges;

二.发现还是出现问题 （切记在切换验证插件的时候，重新修改一下密码）

 错误原因是加密方式的问题

    MySql 8.0.11 换了新的身份验证插件（caching_sha2_password）,

    而原来的身份验证插件为（mysql_native_password）。

只需要更改一下加密方式即可解决

首先执行如下SQL语句进入mysql数据库

mysql>use mysql;

执行如下SQL语句查看加密方式

mysql>select user, plugin from user where user= 'root';

看到加密方式为caching_sha2_password。

执行如下SQL语句更改加密方式

mysql>alter user "root"@"%"  identified with mysql_native_password by "(your password)";

把(your password)替换成你的密码

再次执行

mysql>select user, plugin from user where user= 'root';

看到加密方式已经改变

三.心态崩了，继续干。

1045-Access denied for user root@192.168.194.1(using password:YES)解决方案

（切记在切换验证插件的时候，重新修改一下密码）刚才因为退出mysql没有修改密码，导致密码错误

3.1） 跳过MySQL密码验证

vi /etc/my.cnf

在第一行加入   skip-grant-tables

3.2）若MySQL已经启动，重启MySQL服务器

systemctl restart mysqld

3.3）将登录密码设置为空，然后退出 exit

update user set authentication_string='' where user='root';

3.4) 1.重新登录，2.刷新权限，3.重置密码

    1.mysql -uroot -p  两次回车

    2. flush privileges;

    3. ALTER USER 'root'@'%' IDENTIFIED BY '新密码';

3.5）将跳过权限去掉

vi /etc/my.cnf

在第一行加入   skip-grant-tables  注释掉

成功连接

参考地址：ERROR 1045 (28000) Access denied for user ‘root‘@‘localhost‘ (using password YES/NO)_error 1045 (28000): access denied for user 'root'@-CSDN博客