没有防火墙，telnet 无法连接到端口

Question 1

我该怎么做网络不可达使用普通的 telnet 到某个端口？

在客户端上

名称解析（您实际连接的是什么？）
```
nslookup myhost.com
```

结果是什么？什么 IP？IPv4 还是 IPv6？（这将有助于避免混淆输出。）

网络路径（是否有东西阻碍了通往服务器的路径？）

哦，顺便问一下，你尝试的是什么操作系统？如果是 Linux：

traceroute myhost.com

在服务器上

该服务是否正在监听（如果未监听，则无法连接）
```
netstat -tulpn | grep mysql
```
在服务器上尝试本地连接
```
telnet localhost 3306
```

结果是什么？

在客户端启动时
```
tshark -ta -n port 3306
```

你看到来自客户端的数据包了吗？（如果有很多，请确保 tshark 在正确的接口上运行）

如果没有数据包：网络上的某些东西阻止了它们（不是服务器上潜在的 iptables 防火墙，我们接下来会讨论它。）

如果确实看到了数据包：没有网络问题，请检查 iptables

iptables -vnL

上面说了什么？那iptables -t raw -vnL、iptables -t mangle -vnL、呢iptables -t nat -vnL？

Selinux 是否处于活动状态？或者是否有其他主机保护措施？

我在关机时看到锁定错误。您是否可能错误地运行了多个 mysqld？这是什么ps -ef | grep mysql意思？启动和关机一样混乱吗？

请回复并告知详细结果。

Answer

我该怎么做网络不可达使用普通的 telnet 到某个端口？

在客户端上

名称解析（您实际连接的是什么？）
```
nslookup myhost.com
```

结果是什么？什么 IP？IPv4 还是 IPv6？（这将有助于避免混淆输出。）

网络路径（是否有东西阻碍了通往服务器的路径？）

哦，顺便问一下，你尝试的是什么操作系统？如果是 Linux：

traceroute myhost.com

在服务器上

该服务是否正在监听（如果未监听，则无法连接）
```
netstat -tulpn | grep mysql
```
在服务器上尝试本地连接
```
telnet localhost 3306
```

结果是什么？

在客户端启动时
```
tshark -ta -n port 3306
```

你看到来自客户端的数据包了吗？（如果有很多，请确保 tshark 在正确的接口上运行）

如果没有数据包：网络上的某些东西阻止了它们（不是服务器上潜在的 iptables 防火墙，我们接下来会讨论它。）

如果确实看到了数据包：没有网络问题，请检查 iptables

iptables -vnL

上面说了什么？那iptables -t raw -vnL、iptables -t mangle -vnL、呢iptables -t nat -vnL？

Selinux 是否处于活动状态？或者是否有其他主机保护措施？

我在关机时看到锁定错误。您是否可能错误地运行了多个 mysqld？这是什么ps -ef | grep mysql意思？启动和关机一样混乱吗？

请回复并告知详细结果。

Question 2

这个问题以前一直困扰着我，我无法通过互联网连接到远程 MySQL 服务器。我做了一些快速故障排除测试，例如：

确保 mysqld 处于活动状态/已启动。
确保 SELinux 已禁用，以便可以生成端口

根据您提供的信息，您似乎已经完成上述操作，因为我可以看到它已通过以下行绑定到 tcp：

tcp        0      0 *:mysql                 *:*                     LISTEN      -

然后我想起了我在 Stackoverflow 上读过的一篇来自 apesa 的文章，内容如下：

要将 MySQL 暴露给 localhost 以外的任何主机，您必须在 /etc/mysql/my.cnf 中取消注释以下行，并将其分配给您的计算机 IP 地址，而不是环回
#Replace xxx with your IP Address 
bind-address        = xxx.xxx.xxx.xxx
bind-address = 0.0.0.0或者如果你不想指定 IP，请添加

然后停止并使用新的 my.cnf 条目重新启动 MySQL。运行后，转到终端并输入以下命令。
lsof -i -P | grep :3306
返回结果应该类似这样，其中 xxx 中包含您的实际 IP
mysqld  1046  mysql  10u  IPv4  5203  0t0  TCP  xxx.xxx.xxx.xxx:3306 (LISTEN)
如果上述语句正确返回，您将能够接受远程用户。但是，要使远程用户以正确的权限进行连接，您需要在 localhost 和 '%' 中创建该用户，如下所示。
CREATE USER 'myuser'@'localhost' IDENTIFIED BY 'mypass';
CREATE USER 'myuser'@'%' IDENTIFIED BY 'mypass';
然后
GRANT ALL ON *.* TO 'myuser'@'localhost';
GRANT ALL ON *.* TO 'myuser'@'%';
如果您没有创建与上述相同的用户，当您在本地登录时，您可能会继承基本 localhost 权限并出现访问问题。如果您想限制 myuser 的访问权限，则需要阅读此处的 GRANT 语句语法。如果您完成所有这些操作后仍然有问题，请发布一些额外的错误输出和 my.cnf 相应的行。

注意：如果 lsof 没有返回或找不到，您可以根据您的 Linux 发行版在此处安装它。您不需要 lsof 来使一切正常运作，但当一切未按预期运作时，它非常方便。

-> Apesa 回答：远程连接 MySQL Ubuntu

一般来说这解决了我的问题，因为我没有配置 my.cnf

Answer

这个问题以前一直困扰着我，我无法通过互联网连接到远程 MySQL 服务器。我做了一些快速故障排除测试，例如：

确保 mysqld 处于活动状态/已启动。
确保 SELinux 已禁用，以便可以生成端口

根据您提供的信息，您似乎已经完成上述操作，因为我可以看到它已通过以下行绑定到 tcp：

tcp        0      0 *:mysql                 *:*                     LISTEN      -

然后我想起了我在 Stackoverflow 上读过的一篇来自 apesa 的文章，内容如下：

要将 MySQL 暴露给 localhost 以外的任何主机，您必须在 /etc/mysql/my.cnf 中取消注释以下行，并将其分配给您的计算机 IP 地址，而不是环回
#Replace xxx with your IP Address 
bind-address        = xxx.xxx.xxx.xxx
bind-address = 0.0.0.0或者如果你不想指定 IP，请添加

然后停止并使用新的 my.cnf 条目重新启动 MySQL。运行后，转到终端并输入以下命令。
lsof -i -P | grep :3306
返回结果应该类似这样，其中 xxx 中包含您的实际 IP
mysqld  1046  mysql  10u  IPv4  5203  0t0  TCP  xxx.xxx.xxx.xxx:3306 (LISTEN)
如果上述语句正确返回，您将能够接受远程用户。但是，要使远程用户以正确的权限进行连接，您需要在 localhost 和 '%' 中创建该用户，如下所示。
CREATE USER 'myuser'@'localhost' IDENTIFIED BY 'mypass';
CREATE USER 'myuser'@'%' IDENTIFIED BY 'mypass';
然后
GRANT ALL ON *.* TO 'myuser'@'localhost';
GRANT ALL ON *.* TO 'myuser'@'%';
如果您没有创建与上述相同的用户，当您在本地登录时，您可能会继承基本 localhost 权限并出现访问问题。如果您想限制 myuser 的访问权限，则需要阅读此处的 GRANT 语句语法。如果您完成所有这些操作后仍然有问题，请发布一些额外的错误输出和 my.cnf 相应的行。

注意：如果 lsof 没有返回或找不到，您可以根据您的 Linux 发行版在此处安装它。您不需要 lsof 来使一切正常运作，但当一切未按预期运作时，它非常方便。

-> Apesa 回答：远程连接 MySQL Ubuntu

一般来说这解决了我的问题，因为我没有配置 my.cnf

Question 3

如果在 /etc/mysql/my.cnf 中将 bind-address 设置为 127.0.0.1，请尝试将其更改为以下内容，这将允许 MySQL 绑定到所有可用接口：

绑定地址 = 0.0.0.0

另外，尝试在 MySQL 中授予自己网络访问权限：

mysql> 授予所有权限。到你的用户名@'你的主机名' IDENTIFIED BY '你的密码';

Answer