阿里云ECS云服务器安装LNMP后开放远程访问mysql权限

最近阿里云代理商一直打电话让我参加他们的新用户活动,无奈作为阿里云老客户已经享受不到这种优惠了,代理商说可以拿亲戚账号开通自己用(其实我知道可以这样操作只是懒得操作)。在代理商的循循善诱下(过了这村没有那店了)。我就开通了一个……

阿里云esc新用户优惠价.png

大小: 62.27 K
尺寸: 300 x 213
浏览: 6 次
点击打开新窗口浏览全图

配置:

  • 型号:共享标准型 s6(ecs.s6-c1m2.small)
  • CPU:Intel(R) Xeon(R) Platinum 8269CY CPU @ 2.50GHz
  • 内存:2G
  • 硬盘:40G
  • 带宽:1M
  • 机房:北京、张家界、杭州
  • 费用:¥69.86/年,209.77/3年(领取20元优惠券抵扣价)

1M小水管放点企业站绰绰有余了……

云服务器选择了CentOS Linux系统,很多人会选择宝塔面板,我还是习惯于用LNMP面板,一键安装只用了26分钟(性能不错)。

安装完成后,有个需求就是需要开放MySQL服务远程访问权限(只需要访问MySQL中一个数据库),秉承最小权限就是最大安全的原则进行如下操作:

1、先开放阿里云安全组(在阿里云云服务器控制面板里完成),添加80、443、3306的远程访问权限:实例->安全组->配置规则->快速创建规则->勾选常用端口中的80、443、3306端口->授权对象设置为0.0.0.0/0(如果是固定IP访问MySQL则需要单独设置3306规则中的授权对象)

2、再进入CentOS系统中,使用lnmp命令新增一个需要远程访问的Mysql数据库和数据库用户(lnmp database add),新增完成后还需要对这个用户(假设数据库为is36,用户为is36)授予远程访问权限。命令行进入数据库操作(mysql -uroot -p),再进入mysql数据库表(use mysql;),对is36用户修改访问权限(update User set Host='%' where User='is36' and Host='localhost';),然后刷新权限(flush privileges;)。别的文章都是说授予root用户远程访问权限,所以到刷新权限这一步就完成了,但是这里的话因为只是授予is36用户可以远程访问is36数据库,虽然is36用户是被授予远程访问了,但是is36数据库却还没有允许is36远程访问。那么在刷新权限前还需要进行一步操作:对is36数据库更新is36用户的远程访问权限(update db set Host='%' where User='is36' and Host='localhost';)。

3、最后对CentOS系统中防火墙进行设置,默认3306是不允许访问的,先查看防火墙设置(iptables -L -n --line-numbers),可以看到第6条规则是不允许3306访问的,所有的访问都是drop掉的,那么需要删除这条规则(iptables -D INPUT 6),然后再新增一下3306的访问权限(iptables -A INPUT -p tcp --dport 3306 -j ACCEPT)(iptables -I INPUT -p tcp --dport 3306 -j ACCEPT),正常情况下这样子就通了,如果最终发现不通,可以重启一下防火墙(service iptables save && service iptables restart)

完成。

上一篇: 使用mysqldump导出mysql数据中指定表中的指定数据
下一篇: 解决ThinkPHP报错: SQLSTATE[HY000] [2002] No such file or directory

发表评论