2020-08-27_如何设置3306只允许127.0.0.1访问

mysql远程链接测试:

NAVIcat for Mysql 链接mysql常见问题

解决方案

1. 查看mysql 里面的是否配置了远程连接
   
   
   

2. 关闭防火墙
   检查防火墙的3306 端口是否打开:如图所示3306 端口尚未打开
   
   如图所示说明，只允许127.0.0.1 进行访问mysql。及本机回环地址，找到my.cfg 配置文件。配置local adderss 0.0.0.0

总结出错原因: mysql.cnf 配置文件:
使用如下指令找到: mysql 的配置文件
my2020@ubuntu:~$ sudo vi /etc/mysql/mysql.conf.d/mysqld.cnf

iptables是直接将外部的3306端口封掉了: 接下来配置防火墙的3306端口:
在目录下找到: mysqld.cnf 的配置文件:
my2020@ubuntu:/etc/mysql/mysql.conf.d$ ls

将mysqld.cnf 拷贝到my.cnf 里面: 将mysqld.cnf作为备份文件:
my2020@ubuntu:/etc/mysql/mysql.conf.d$ sudo cp mysqld.cnf my.cnf
vim打开my.cnf 进行编辑然后保存退出:
my2020@ubuntu:/etc/mysql/mysql.conf.d$ vim my.cnf

将编辑好的my.cnf 文件替换/etc/mysql/my.cnf 文件:
my2020@ubuntu:/$
sudo cp /etc/mysql/mysql.conf.d/my.cnf /etc/mysql/my.cnf

再次确认: my.cnf 文件的配置:
1

更新系统:
my2020@ubuntu:~$ sudo apt update
重启数据库:
my2020@ubuntu:~$ service mysql restart
查看防火墙的端口配置:
my2020@ubuntu:~$ netstat -anp

总结:
造成Navicat for mysql 链接ubuntu 16.04 的mysql5.7 报错10038 的原因是
Iptables 防火墙默认对外关闭3306 端口，需要从配置防火墙的端口，127.0.0.1 表示的是本机回环ip,只允许本机进行链接mysql,需要将etc/mysql/my.cnf 配置文件里面的 bind address = 127.0.0.1 --> bind address = 0.0.0.0 。这里0.0.0.0 表示链接的ip 没有限制。