在Linux中装上mysql之后，发现windows中用navicat连接数据库失败，这是由于默认mysql的用户是没有远程访问的权限的，因此当navicat程序跟mysql数据库不在同一台服务器上时，我们需要开启mysql的远程访问权限才能正常访问mysql数据库。

1、登陆mysql

mysql -u root -p

2、root 用户授权

grant all privileges on *.* to root@'%' identified by 'rootpasswd ' with grant option;
// 这段指令允许所有用root用户输入密码登陆该mysql server，
// 如果将'%' 换成'192.168.1.124' ，那么只有'192.168.1.124'的主机可以登陆。 
// rootpasswd : 登录密码
FLUSH   PRIVILEGES;

防火墙开放3306端口 - Centos6

1、打开防火墙配置文件

vi /etc/sysconfig/iptables

2、增加下面一行

-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

3、更改后的防火墙配置文件

# Firewall configuration written by system-config-firewall  
# Manual customization of this file is not recommended.  
*filter  
:INPUT ACCEPT [0:0]  
:FORWARD ACCEPT [0:0]  
:OUTPUT ACCEPT [0:0]  
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT  
-A INPUT -p icmp -j ACCEPT  
-A INPUT -i lo -j ACCEPT  
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT  
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT  
-A INPUT -j REJECT --reject-with icmp-host-prohibited  
-A FORWARD -j REJECT --reject-with icmp-host-prohibited  
  
COMMIT  

4、保存后重启防火墙

service iptables restart

注意：增加的开放3306端口的语句一定要在icmp-host-prohibited之前，否则将仍不能进行访问。

---

防火墙开放3306端口 - Centos7

一、firewalld 防火墙

语法命令如下：启用区域端口和协议组合

firewall-cmd [--zone=<zone>] --add-port=<port>[-<port>]/<protocol> [--timeout=<seconds>]
此举将启用端口和协议的组合。
端口可以是一个单独的端口 <port> 或者是一个端口范围 <port>-<port>。
协议可以是 tcp 或 udp。

查看 firewalld 状态

systemctl status firewalld

开启 firewalld

systemctl start firewalld

开放端口

// --permanent 永久生效,没有此参数重启后失效
firewall-cmd --zone=public --add-port=3306/tcp --permanent

重新载入

firewall-cmd --reload

查看

firewall-cmd --zone=public --query-port=3306/tcp

删除

firewall-cmd --zone=public --remove-port=3306/tcp --permanent

二、iptables 防火墙

也可以还原传统的管理方式使用 iptables

关闭firewalld防火墙

// 停止firewalld服务
systemctl stop firewalld
// 屏蔽服务让他不能自启
systemctl mask firewalld

安装iptables

yum install iptables-services

设置开机启动

systemctl enable iptables

操作命令

// 关闭服务
systemctl stop iptables
// 启动服务
systemctl start iptables
// 重启服务
systemctl restart iptables
// 显示服务状态
systemctl status iptables

在启动的时候会遇到这样的问题：Unit iptables.service failed to load
问题根源是在/etc/sysconfig/下面没有找到iptables文件。解决办法如下：
iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
/usr/libexec/iptables/iptables.init save #保存成功
然后再执行
systemctl start iptables