1．首先确认服务器出于安全的状态，也就是没有人能够任意地连接MySQL数据库。
因为在重新设置MySQL的root密码的期间，MySQL数据库完全出于没有密码保护的状态下，其他的用户也可以任意地登录和修改MySQL的信息。可以采用将MySQL对外的端口封闭，并且停止Apache以及所有的用户进程的方法实现服务器的准安全状态。最安全的状态是到服务器的Console上面操作，并且拔掉网线。
2．修改MySQL的登录设置：
在[mysqld]的段中加上一句：skip-grant-tables
例如：
1 2 3 4 | [mysqld]
datadir=/var/lib/mysql
socket=/var/lib/mysql/mysql.sock
skip-grant-tables
|
保存并且退出vi。
3．重新启动mysqld
1 2 3 | service mysqld restart
Stopping MySQL: [ OK ]
Starting MySQL: [ OK ]
|
4．登录并修改MySQL的root密码
mysql
1 2 3 4 5 6 7 8 9 10 11 | Welcometothe MySQL monitor. Commandsendwith;or\g.
Your MySQLconnectionidis3toserver version: 3.23.56
Type ‘help;' or ‘\h'forhelp. Type ‘\c' to clear the buffer.
mysql> USE mysql ;
Database changed
mysql> UPDATE user SET Password = password ( 'new-password' ) WHERE User = 'root' ;
Query OK, 0rowsaffected (0.00 sec)
Rowsmatched: 2 Changed: 0 Warnings: 0
mysql> flushprivileges;
Query OK, 0rowsaffected (0.01 sec)
mysql> quit
|
5．将MySQL的登录设置修改回来
将刚才在[mysqld]的段中加上的skip-grant-tables删除
保存并且退出vim
6．重新启动mysqld
1 2 3 | service mysqld restart
Stopping MySQL: [ OK ]
Starting MySQL: [ OK ]
|
允许远程连接
1 | GRANTALLPRIVILEGESON.TOroot@'%'IDENTIFIEDBY‘yourpassword';
|
%表示多有机器。
打开3306端口，为防火墙设置例外，放行3306.
打开iptables的配置文件：
1 | vi /etc/sysconfig/iptables
|
在中间添加一行
1 | -A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT
|
全部修改完之后重启iptables:
1 | service iptables restart
|
