求助，防火墙阻止了MySQL的连接，怎么更改防火墙设置
发布网友
发布时间：2022-04-21 19:44
共1个回答
热心网友
时间：2023-09-21 20:14
远程连接Mysql服务器的数据库，错误代码是1130，ERROR 1130: Host xxx.xxx.xxx.xxx is not allowed to connect to this MySQL server
猜想两种原因：一个是因为MySQL的*，一个是防火墙的*。
1.解决防火墙*：
在MySQL服务主机上将防火墙关闭或者在防火墙高级设置里面加入出入站规则，加上MySQL的端口，允许通过MySQL的端口进行访问主机。
修改防火墙配置 （系统不一样，防火墙配置文件不一样） 博主的是centos7下安装的iptables
$ vi /etc/sysconfig/iptables打开后在配置文件中增加一行
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 3306 -j ACCEPT然后保存并退出
重启防火墙（centos7）
systemctlrestart iptables.service2.解决MySQL的*，在MySQL服务主机上执行下列sql
在本机登入mysql后，更改 “mysql” 数据库里的 “user” 表里的 “host” 项，从”localhost”改称’%’即可
登录mysql
mysql -u root -p选择mysql数据库
mysql;use mysql;查看mysql库中的user表的host值（即可进行连接访问的主机/IP名称）
mysql;select 'host' from user where user='root';修改host值（以通配符%的内容增加主机/IP地址），当然也可以直接增加IP地址
如果这步出错”ERROR 1062 (23000): Duplicate entry ‘%-root’ for key ‘PRIMARY’” 由说明该记录有了，跳过这步
mysql;update user set host = '%' where user ='root';更改权限（root为账户名，%为主机名（任意主机），525099302为密码 密码可以自己选择）
GRANT ALL PRIVILEGES ON *.* TO root@'%' IDENTIFIED BY "525099302";刷新权限，mysql直接生效
flush privileges;重起mysql服务即可完成。
