MySQL远程连接[不像往常那样]

Question

我不能从外部访问mysql。我认为这是mysql或者防火墙的问题，或者是mysql中的一些特权。

我已经尝试过在互联网上做一些步骤。我将一步一步地把这个过程作为我正在做的事情的例子，并作为另一个有同样问题的人的教程：

我在用：

-ubuntu server 12.04 
-mysql-server5.5
-there is NO hardware firewall just software one

1-我首先用：安装了mysql

sudo apt-get install mysql-server

2-我将根密码更改为：

sudo /etc/init.d/mysql stop
sudo mysqld --skip-grant-tables &
mysql -u root mysql
UPDATE user SET Password=PASSWORD('MYPASSWORD') WHERE User='root'; FLUSH PRIVILEGES; exit;

3-我将所有特权授予任何ip:

mysql> GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY 'password' WITH GRANT OPTION;
mysql> FLUSH PRIVILEGES;

4-在我编辑my.cnf之后

sudo nano /etc/mysql/my.cnf

我对这些台词作了如下评论：

#skip-external-locking 
#bind-address           = 127.0.0.1

5-我编辑了iptable以允许MySql 3306:

iptables -A INPUT -i eth0 -p tcp -m tcp --dport 3306 -j ACCEPT

现在输入netstat -ant：

Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0      0 127.0.0.1:3306          0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:110             0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:143             0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:10000           0.0.0.0:*               LISTEN
tcp        0      0 66.123.173.170:53       0.0.0.0:*               LISTEN
tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN
tcp        0      0 127.0.0.1:953           0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:993             0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:995             0.0.0.0:*               LISTEN
tcp        0      0 66.123.173.170:22       189.32.2.232:49167      ESTABLISHED
tcp        0    336 66.123.173.170:22       189.32.2.232:49654      ESTABLISHED
tcp6       0      0 :::110                  :::*                    LISTEN
tcp6       0      0 :::143                  :::*                    LISTEN
tcp6       0      0 :::8080                 :::*                    LISTEN
tcp6       0      0 :::21                   :::*                    LISTEN
tcp6       0      0 :::53                   :::*                    LISTEN
tcp6       0      0 :::22                   :::*                    LISTEN
tcp6       0      0 ::1:953                 :::*                    LISTEN
tcp6       0      0 :::25                   :::*                    LISTEN
tcp6       0      0 :::993                  :::*                    LISTEN
tcp6       0      0 :::995                  :::*                    LISTEN
tcp6       0      0 127.0.0.1:8005          :::*                    LISTEN

看到3306端口打开了！我说的对吗？

6-我重新启动了mysql:

sudo service mysql start

我打字：

service mysql status

结果：

mysql start/running, process 20757

7-我试图连接到服务器：

mysql -h 66.123.173.170 -u root -p

我发现了一个错误：

错误2003 (HY000)：无法连接到'66.123.173.170‘(111)上的MySQL服务器

当我这么做时：

mysql -h 127.0.0.1 -u root -p

它可以打开MySQL>终端

8-怀疑:你认为这个过程有什么问题吗？

OBS:在第4步，我还尝试将bind地址设置为= 0.0.0.0，但它没有解决问题。

9-疑问:如果我关闭MySQL with: ，那么我可以通过mysql -h 127.0.0.1 -u根-p ?本地访问防火墙吗？

我这样做了，我甚至可以连接到mysql停止/等待(这是在MySQL停止和检索状态之后给出的状态)。

Answer 1

恢复解决方案：

我杀死了持有3306端口的mysqld，并重新启动了它。

我认为这是一个bug或一些相关的检查--一步一步地检查我所做的：

1-创建了一个在3306上连接的程序

首先，我用Java创建了一个简单的程序，以确保防火墙没有任何问题。该程序只需在3306上打开一个端口，与TCP连接2分钟即可进行测试，程序：

import java.io.IOException;
import java.net.ServerSocket;

public class PortMysqlTest {
    public static void main(String[] args) {
        int port = 3306;

        ServerSocket ss = null;
        try
        {
            ss = new ServerSocket(port);
            ss.setReuseAddress(true);
        }
        catch (IOException e)
        {
            System.out.println(e.getMessage());
        }

        long futureTime = System.currentTimeMillis() + 1000 * 60 * 2;
        while (System.currentTimeMillis() < futureTime)
        {
            try {
                Thread.sleep(1000);
            } catch (InterruptedException e) {
                e.printStackTrace();
            }
        }

        if (ss != null)
        {
            try
            {
                ss.close();
            }
            catch (IOException e)
            {
                System.out.println(e.getMessage());
            }
        }       
    }

2-停止mysql服务

在执行程序之前，我停止了mysql服务：

sudo service mysql stop

也可以通过以下方式来完成：

/etc/init.d/mysql stop

3-用java PortMysqlTest启动了我的程序

我的程序(PortMysqlTest)抛出一个异常，显示mysqld已经在使用的地址/端口！

惊喜？据我所知，with服务停止后，端口应该是免费的。我说的对吗？(我不确定是否有人能回答.)

4-我搜索了使用地址/端口的应用程序PID：

sudo netstat -lpn | grep 3306

答案是：

tcp        0      0 127.0.0.1:3306          0.0.0.0:*               LISTEN      6736/mysqld

5-我用：杀死了这个过程

kill -9 6736

如果你不知道杀死是怎么做的: 6736是持有端口的过程，我得到了这个数字，步骤4,6736/mysqld

6-现在我再次运行我的程序：

java PortMysqlTest并与telnet (telnet 66.123.173.173.173306)外部连接，并与连接，运行！

所以问题不是防火墙，因为我可以从外部连接到机器66.123.173.170。

7-再次启动mysql服务：

(我等待了2分钟，等待我的程序停止并释放3306端口)并再次启动mysql服务进行测试，使用：

sudo service mysql start 

或

sudo /etc/init.d/mysql start

8-我确实与telnet连接过：

telnet 66.123.173.170 3306

和工作！

在尝试连接到mysql之后，我使用：

mysql -h 66.123.173.170 -u root -p 

和工作！

结论：--我想我的MySql安装有一个bug；或者什么，(我不知道是什么)，当重新启动mysql时，mysql没有得到以下的配置：

bind-address = 0.0.0.0 

或

bind-address = * 

我希望这能帮到别人。

Answer 2

netstat输出显示它不对外部连接开放，它应该在其中显示0.0.0.0而不是127.0.0.1 (它是回送的，而不是本地的)。

您可能需要在mysql中添加一个不同的bind-address (并且不要忘记重新启动服务)。

试一试

bind-address = *

或者你的实际网络ip (66.123.173.170)。

Answer 3

您需要将my.cnf中的绑定地址设置为0.0.0.0，而不仅仅是注释行。

另外，您可能不应该像您已经配置的那样，允许来自所有IP地址的根访问。我只会把根限制在本地机器上。