原文件地址：http://ducaijun.iteye.com/blog/1319666
前些天虛擬機安裝好了CentOS6.1，但是自己想遠程連接自帶的mysql發現不知道如何改密碼，於是谷歌一下，把結果記錄下來，方便後期自己使用:
方法一：
# /etc/init.d/mysql stop
# mysqld_safe --user=mysql --skip-grant-tables --skip-networking &
# mysql -u root mysql
mysql> UPDATE user SET Password=PASSWORD('newpassword') where USER='root';
mysql> FLUSH PRIVILEGES;
mysql> quit
# /etc/init.d/mysql restart
# mysql -uroot -p
Enter password: <輸入新設的密碼newpassword>
mysql>
第一種方法本人親測 好使！
方法二：
直接使用/etc/mysql/debian.cnf文件中[client]節提供的用戶名和密碼:
# mysql -udebian-sys-maint -p
Enter password: <輸入[client]節的密碼>
mysql> UPDATE user SET Password=PASSWORD('newpassword') where USER='root';
mysql> FLUSH PRIVILEGES;
mysql> quit
# mysql -uroot -p
Enter password: <輸入新設的密碼newpassword>
mysql>
方法三：
# mysql -uroot -p
Enter password: <輸入/etc/mysql/debian.cnf文件中[client]節提供的密碼>
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
端口開放訪問
更改完密碼，我就打算在windows機器下連接虛擬機中安裝的mysql，發現連接不上，在linux上查看了mysql服務都啓動了，3306端口也是開放的，後來在windows機器上telnet3306端口發現telnet不上，於是纔想起來，安裝的時候防火牆是開啓的，於是就再iptables規則中增加如下兩行：
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT（允許80端口通過防火牆）
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT（允許3306端口通過防火牆）
位置不要加錯了，放在-A INPUT -j REJECT --reject-with icmp-host-prohibited和-A FORWARD -j REJECT --reject-with icmp-host-prohibited前面
我的/etc/sysconfig/iptables文件配置如下：
- [root@localhost ~]# cat /etc/sysconfig/iptables
- # Firewall configuration written by system-config-firewall
- # Manual customization of this file is not recommended.
- *filter
- :INPUT ACCEPT [0:0]
- :FORWARD ACCEPT [0:0]
- :OUTPUT ACCEPT [0:0]
- -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
- -A INPUT -p icmp -j ACCEPT
- -A INPUT -i lo -j ACCEPT
- -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
- -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
- -A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
- -A INPUT -j REJECT --reject-with icmp-host-prohibited
- -A FORWARD -j REJECT --reject-with icmp-host-prohibited
- COMMIT
然後 /etc/init.d/iptables restart 重啓iptables服務
/etc/init.d/iptables status 查看iptables規則
- [root@localhost ~]# /etc/init.d/iptables status
- 表格：filter
- Chain INPUT (policy ACCEPT)
- num target prot opt source destination
- 1 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
- 2 ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0
- 3 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0
- 4 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:22
- 5 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:80
- 6 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:3306
- 7 REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited
- Chain FORWARD (policy ACCEPT)
- num target prot opt source destination
- 1 REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited
- Chain OUTPUT (policy ACCEPT)
- num target prot opt source destination
如果後面要安裝tomcat的話，不換端口的話 還是在/etc/sysconfig/iptables文件中增加一行：
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT
然後，在windows機器上telnet虛擬機ip的3306端口，發現現在可以到達了
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
添加進系統啓動項
#chkconfig --list|grep mysql 查看列表中是否有mysql服務項
有的話是這樣的：
[root@localhost ~]# chkconfig --list|grep mysql
mysqld 0:關閉 1:關閉 2:關閉 3:關閉 4:關閉 5:關閉 6:關閉