-
2800+
全球覆盖节点
-
0.01s
平均响应时间
-
70+
覆盖国家
-
130T
输出带宽
先说一句，“云服务器打开3306端口”这件事，其实和你想象的比得上闯王叫老子来挑大梁，别说是技术热点，连你家老前辈都会说不服。要先把安全组像大龙摆尾一样甩开，摆脱“外网孤岛”的恐慌。先在云控制台里找到安全组管理，点击编辑规则，添加一条TCP协议的入站规则，端口设置为3306，源地址（Source）填写0.0.0.0/0或你自己的IP段，别永远按0.0.0.0/0跑，真的不够安全。别说我没提醒你，毕竟安全还是要先打好防线，给后面MySQL一个干净的舞台。
说到干净舞台，没戏可说的当然得是操作系统层面的防火墙，Linux里最常见的就是ufw、firewalld或iptables。以Ubuntu为例，先确认ufw是否开启：命令 ufw status 如果是inactive，直接让它走起来：`sudo ufw enable`。紧接着允许3306端口：`sudo ufw allow 3306/tcp`。如果你用的是CentOS 7那玩意儿火树银花的，可直接用firewalld：`sudo firewall-cmd --permanent --add-port=3306/tcp && sudo firewall-cmd --reload`。别忘了如果你想让点击后面那粒“鸡蛋”破壳而出，先把本机的大门敞开。
有时候，你会遇到服务器里装的正好是老版的MySQL，或者你装的是MariaDB，端口号是固定的？不管怎样，进到数据库的配置文件里、你会发现`/etc/mysql/mysql.conf.d/mysqld.cnf`（Ubuntu）或`/etc/my.cnf.d/server.cnf`（CentOS），里面那一行`bind-address = 127.0.0.1`就负责让数据库只在本机可见，跑到掉线的那一行改成`bind-address = 0.0.0.0`，这样外网就能访到，或者你就用更灵活的`bind-address = *`。
接下来，想远程连 MySQL 这根筋大不同吗？但那套必须用账号密码验证，别走亲捣碎的套路。先在 MySQL 里创建一个专门给云端访问的账号：\`CREATE USER 'clouduser'@'%' IDENTIFIED BY 'StrongPassword!'\;GRANT ALL PRIVILEGES ON *.* TO 'clouduser'@'%' WITH GRANT OPTION\; FLUSH PRIVILEGES\;`，这两个口令可别用微信的“123456”，否则连锁反应让你连钱包都没了。记得把`%`改成你自己的公网IP段，留点安全余量嘛。
顺着这条管道，如果你想进一步把它别名化，SS (安全套) 还可以搞个反向代理或者VPN，你就能把重量化为“加密隧道”，也就是说，用户眼里只看见虚假门天花板，真正的3306端口实在偷偷地一把握。大团圆完成后，外网的 CTF 或者测试人员只需用`mysql -h
不主动搞防御的网安老鸟，也会说“别把3306直接放在0.0.0.0/0上，先锁住密码”真是太贴心了。你可以在云平台上做多因素身份认证（MFA），还可以启用SSH密鑰登录，再精准定义只允许特定IP连接，几句命令，安全度稳稳升到“人间仙境”。
如果你在配置完成后连不上，常见症结就是防火墙或安全组没刷新，或者数据库自身被忽略锁定导致只接受本机喔。先杀掉进程：`sudo systemctl restart mysql`，再用命令 `telnet
让思维再跳一次：如果你想把 MySQL 做成无密码的前端代理，就别忘了在连接字符串里添加 `--ssl-mode=REQUIRED`，这样通过 SSL 走龙门，一路“加密呼吸”，君王之胆也不成问题。尤其是云服务商往往提供免费的 Let's Encrypt 证书，能进一步做 TLS 通道，玩转安全双肩包。
别忘了，灵
请在这里放置你的在线分享代码爱美儿网络工作室携手三大公有云，无论用户身在何处，均能获得灵活流畅的体验
2800+
0.01s
70+
130T