目录

  • 前言
  • 1. 安装mysql
  • 2. 开启远程连接
  • 3. 防火墙
  • 4. 入站规则
  • 5. 连接mysql

前言

在云服务器上通过docker搭建的mysql
本地的navicat连接mysql的时候一直出现这个错误
问题如下所示

2003 - Can’t connect to MySQL server on 'xxx'(10060)

截图如下所示：

对于这个问题，可能是少了某些细节（一直出现这个，对此一个操作一个操作的检查）
以下文章从零到有搭建mysql
并且通过navicat连接mysql的图文操作

1. 安装mysql

在服务器上通过docker安装mysql
安装mysql 5.7的镜像：sudo docker pull mysql:5.7

拉取镜像之后，可以通过检查镜像是否有安装 docker images
创建实例并且启动：

docker run -p 3306:3306 --name mysql \-v /mydata/mysql/log:/var/log/mysql \-v /mydata/mysql/data:/var/lib/mysql \-v /mydata/mysql/conf:/etc/mysql \-e MYSQL_ROOT_PASSWORD=123456 \-d mysql:5.7

代码模块的说明：

  • -p为端口映射，将其linux的3306端口与mysql容器内部的3306端口进行映射
  • -v为挂载（etc为配置文件，log为日志文件，lib为配置文件）
    将其mysql容器内部的文件挂载到linux中，每次变动都会在linux显示，而不用进入到容器内部查看
    -e初始化123456用户密码

修改配置文件：(主要是编码格式的配置文件修改)
因为容器内部已经映射文件到linux中，在linux中修改即可
具体命令如下：vim /mydata/mysql/conf/my.conf

[client]default-character-set=utf8[mysql]default-character-set=utf8[mysqld]init_connect='SET collation_connection = utf8_unicode_ci'init_connect='SET NAMES utf8'character-set-server=utf8collation-server=utf8_unicode_ciskip-character-set-client-handshakeskip-name-resolve

查看其docker 中的mysql是否有映射：
通过docker exec -it mysql /bin/bash进入容器，并且查看容器中的文件

确认映射成功之后，通过docker restart mysql容器id

2. 开启远程连接

默认mysql是不可以远程连接的

通过上面的docker进入容器之后
登录mysql：mysql -u root -p
密码为123456，这个密码是docker安装mysql配置的

开启远程连接：ALTER USER 'root'@'%' IDENTIFIED WITH mysql_native_password BY '123456'; ，(这个密码为123456，是之后远程连接mysql的密码)
刷新生效：FLUSH PRIVILEGES;

再次查看：select host,user,plugin,authentication_string from mysql.user;


可以看到root授权的host为%，即为远程访问已经开启

3. 防火墙

可以开启一个端口映射出去或者直接关闭防火墙
具体防火墙的知识点可看我之前的文章：

  1. ubuntu:防火墙配置详细讲解（全）
  2. linux之防火墙命令firewall、iptable以及端口号等详解诠释（全）

如果只开启一个防火墙端口设置：（也就是3306mysql的端口）
查看开启的端口号：firewall-cmd --list-ports
永久开启一个3306的端口号：firewall-cmd --zone=public --add-port=3306/tcp --permanent
重启防火墙：firewall-cmd --reload
再次查看端口号是否开启：firewall-cmd --list-ports

截图如下：

另一种方式是直接关闭

或者直接关闭防火墙：systemctl stop firewalld.service
查看防火墙的状态：systemctl status firewalld.service

4. 入站规则

云服务器的安全规则需要配置入站规则
具体什么服务器可看其官网的说明，（我是华为云服务器）：配置安全组规则

配置入站规则如下：


配置成功之后

在linux中可以通过命令行检查端口号是否打开，通过lsof、netstat
具体的使用方法为lsof -i查看端口是否开放，netstat提供主机的网络相关信息，可通过netstat -anp

大致命令：netstat -anp | grep 3306
截图如下：（有这个配置说明端口映射已经成功）

5. 连接mysql

navicat连接mysql
ip地址为服务器而不是docker的，账号密码为mysql的而不是服务器的

在本地ping ip地址可以通信么
大致ip为云服务器的弹性ip地址而不是私有地址（保证可以通信）