Linux下Mysql端口修改及防火牆開端口

用戶權限問題：https://blog.csdn.net/weixin_43670802/article/details/103019598

Linux下修改Mysql默認的3306端口

如下：
1、登錄Mysql后，查看當前端口

mysql> show global variables like 'port';  
+---------------+-------+ 
| Variable_name | Value |  
+---------------+-------+ 
| port | 3306 |  
+---------------+-------+ 
1 row in set (0.00 sec)  

2. 修改端口，
編輯 /etc/my.cnf文件。
新增 port=3301 參數，如下：

[root@test etc]# vi /etc/my.cnf 
[mysqld]  
port=3301  
...
....

如果文件中有bind-address = 127.0.0.1則需要注掉，不然mysql只能被遠端機自身訪問。

3. 重新啟動mysql

[root@test ~]# service mysql restart
Stopping mysqld: [ OK ]  
Starting mysqld: [ OK ]  

4.再次登錄后檢查端口已修改為’3301’.

mysql> show global variables like 'port';  
+---------------+-------+ 
| Variable_name | Value |  
+---------------+-------+ 
| port | 3301 |  
+---------------+-------+ 
1 row in set (0.00 sec) 

如果如此還無法遠程管理的話，則有可能是一下兩點原因：

1. Linux防火牆未開MySQL端口
2. 服務商設有安全組，需要自行開放端口

1.開放本端口：

1、打開防火牆配置文件

vi  /etc/sysconfig/iptables

2、增加下面一行

-A INPUT -m state --state NEW -m tcp -p tcp --dport 54188 -j ACCEPT

3、重啟防火牆

service  iptables restart

注意：增加的開放3306端口的語句一定要在icmp-host-prohibited之前

# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -i eth0 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
-A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
-A FORWARD -p icmp -j ACCEPT
-A FORWARD -i lo -j ACCEPT
-A FORWARD -i eth0 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT

2.開啟安全組（如已開啟請忽略）

感謝大佬：https://blog.csdn.net/vtopqx/article/details/85640809
感謝大佬：https://www.cnblogs.com/uoar/p/8056174.html