MySQL8.0允许外部访问
继上一篇安装mysql 后外部访问mysql 时会有日下错误提示
下面就来解决一下
1，登进MySQL，使用如下命令
mysql -uroot -p
#输入密码
Enter password:
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 12
Server version: 8.0.20 MySQL Community Server - GPL
Copyright (c) 2000, 2020, Oracle and/or its affiliates. All rights reserved.
Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
mysql>
2，输入以下语句，进入mysql库：
use mysql;
3，更新域属性，'%'表示允许外部访问：
mysql> update user set host='%' where user ='root';
Query OK, 1 row affected (0.03 sec)
Rows matched: 1 Changed: 1 Warnings: 0
4，执行以上语句之后再执行：
FLUSH PRIVILEGES; #刷新权限
5，再执行授权语句：
GRANT ALL PRIVILEGES ON *.* TO 'root'@'%'WITH GRANT OPTION;
Query OK, 0 rows affected (0.02 sec)
然后外部就可以通过账户密码访问了。
6，其它说明：
FLUSH PRIVILEGES; 命令本质上的作用是：
将当前user和privilige表中的用户信息/权限设置从mysql库(MySQL数据库的内置库)中提取到内存里。
MySQL用户数据和权限有修改后，希望在"不重启MySQL服务"的情况下直接生效，那么就需要执行这个命令。
通常是在修改ROOT帐号的设置后，怕重启后无法再登录进来，那么直接flush之后就可以看权限设置是否生效。
而不必冒太大风险。
三、可能存在的其它问题：
执行完之后，再用Navicat连接mysql，报错如下：
Client does not support authentication protocol requested by server；
报错原因：
mysql8.0 引入了新特性 caching_sha2_password；这种密码加密方式Navicat 12以下客户端不支持；
Navicat 12以下客户端支持的是mysql_native_password 这种加密方式；
解决方案：
1，用如下语句查看MySQL当前加密方式
mysql> use mysql;
Reading table information for completion of table and column names
You can turn off this feature to get a quicker startup with -A
Database changed
mysql> select host,user,plugin from user;
+-----------+------------------+-----------------------+
| host | user | plugin |
+-----------+------------------+-----------------------+
| % | root | caching_sha2_password |
| localhost | mysql.infoschema | caching_sha2_password |
| localhost | mysql.session | caching_sha2_password |
| localhost | mysql.sys | caching_sha2_password |
+-----------+------------------+-----------------------+
4 rows in set (0.00 sec)
看第一行，root加密方式为caching_sha2_password。
2，使用命令将他修改成mysql_native_password加密模式：
update user set plugin='mysql_native_password' where user='root';
再次连接的时候，就成功了。
四、如果还连接不上
通过以上操作后，依然无法连接上，问题可能出在了防火墙上。
1，MySQL部署在实体服务器上解决方案如下：
a.开放MySQL的端口号，默认端口号是3306。
参照防火墙命令7、8
b.直接关闭防火墙（慎重操作，不建议。）
参照防火墙知识 2、3
五、防火墙相关知识
Centos7默认安装了firewalld，如果没有安装的话，可以使用
yum install firewalld firewalld-config
进行安装。
1:查看防火状态
systemctl status firewalld
service iptables status
2:暂时关闭防火墙
systemctl stop firewalld
service iptables stop
3:永久关闭防火墙
systemctl disable firewalld
chkconfig iptables off
4:打开防火墙
systemctl enable firewalld
service iptables restart
5、将接口添加到区域(默认接口都在public)
firewall-cmd --zone=public --add-interface=eth0(永久生效再加上 --permanent 然后reload防火墙)
6、查看指定区域所有打开的端口
firewall-cmd --zone=public --list-ports
7、在指定区域打开端口（记得重启防火墙）
firewall-cmd --zone=public --add-port=8080/tcp(永久生效再加上 --permanent)
说明：
–zone 作用域
–add-port=8080/tcp 添加端口，格式为：端口/通讯协议
–permanent #永久生效，没有此参数重启后失效
8、重启防火墙
firewall-cmd --reload
