Centos7 下 mysql 数据库无法远程连接的原因与详细解决办法

在 Centos7 系统中，当遇到 mysql 数据库无法远程连接的情况时，需要从多个方面进行排查与解决。

检查 mysql 的配置文件。默认情况下，mysql 的配置文件为/etc/my.cnf或/etc/mysql/mysql.conf.d/mysqld.cnf。打开该文件，找到bind-address这一行，它通常被设置为127.0.0.1，这意味着 mysql 只允许本地连接。将其修改为0.0.0.0，这样 mysql 就会监听所有可用的网络接口，允许远程连接。修改完成后，保存文件并重启 mysql 服务，命令为systemctl restart mysqld。

要确保 mysql 用户权限配置正确。登录到 mysql 数据库，使用命令mysql -u root -p，输入密码后进入。然后查看用户权限，执行SELECT user, host FROM mysql.user;。如果远程连接的用户对应的host字段是localhost，则说明该用户只能本地连接。可以通过如下命令修改权限，例如为用户test赋予所有主机的访问权限：GRANT ALL PRIVILEGES ON *.* TO 'test'@'%' IDENTIFIED BY 'password' WITH GRANT OPTION;，这里的password为用户密码。执行FLUSH PRIVILEGES;使权限生效。

防火墙设置也可能阻止远程连接。Centos7 默认使用firewalld防火墙。检查防火墙规则，看是否开放了 mysql 的默认端口 3306。可以使用命令firewall-cmd --zone=public --query-port=3306/tcp查看端口是否开放。若未开放，使用firewall-cmd --zone=public --add-port=3306/tcp --permanent命令开放端口，然后执行firewall-cmd --reload使设置生效。如果使用的是iptables防火墙，也需要添加相应的端口开放规则。

最后，SELinux 也可能影响远程连接。SELinux 是增强型的安全子系统，有时会限制 mysql 的网络访问。可以临时关闭 SELinux，命令为setenforce 0。若想永久关闭，可编辑/etc/selinux/config文件，将SELINUX=enforcing修改为SELINUX=disabled。

通过以上几个方面的排查与处理，通常能够解决 Centos7 下 mysql 数据库无法远程连接的问题。