在CentOS 7环境下，配置MySQL的端口映射对于远程访问数据库来说至关重要。这不仅可以帮助你在外地通过网络连接到本地的MySQL服务器，还能确保数据传输的安全性。以下是详细的配置步骤和安全设置指南。
1. 检查MySQL服务状态
在配置端口映射之前，首先确保MySQL服务已经在你的CentOS 7服务器上正常运行。
systemctl status mysqld
如果服务未启动，请使用以下命令启动MySQL服务：
systemctl start mysqld
2. 定位MySQL默认端口
MySQL默认的监听端口是3306。如果你没有修改过端口，那么可以直接使用这个端口号进行配置。
3. 开放防火墙端口
为了使外部网络能够访问MySQL服务，需要在CentOS的防火墙设置中开放3306端口。
3.1 检查防火墙状态
systemctl status firewalld
3.2 开放端口
使用firewall-cmd命令来开放3306端口：
firewall-cmd --zone=public --add-port=3306/tcp --permanent
这条命令会永久地在防火墙中添加一个规则，允许外部网络通过TCP连接到3306端口。
3.3 重新加载防火墙规则
firewall-cmd --reload
4. 修改MySQL配置文件
默认情况下，MySQL的配置文件位于/etc/my.cnf或/etc/my.cnf.d/目录下。我们需要修改该文件，允许远程访问。
4.1 定位配置文件
find /etc -name my.cnf
4.2 编辑配置文件
找到配置文件后，使用以下命令编辑：
sudo nano /etc/my.cnf
在mysqld部分的末尾，添加以下行以允许远程连接：
[mysqld]
bind-address=0.0.0.0
这条设置表示MySQL服务器将在所有网络接口上监听连接。
4.3 保存并关闭文件
在nano编辑器中，按Ctrl + X，然后按Y保存更改，按Enter确认文件名。
5. 重启MySQL服务
修改配置文件后，需要重启MySQL服务以应用更改。
systemctl restart mysqld
6. 安全设置
6.1 设置root密码
如果MySQL安装后未设置root密码，建议立即设置一个强密码，以防止未授权访问。
sudo mysql_secure_installation
6.2 创建新的用户和权限
避免使用root用户进行数据库操作，可以创建一个新的用户，并为其分配权限。
sudo mysql -u root -p
CREATE USER 'newuser'@'%' IDENTIFIED BY 'StrongPassword';
GRANT ALL PRIVILEGES ON *.* TO 'newuser'@'%' WITH GRANT OPTION;
FLUSH PRIVILEGES;
6.3 使用SSH隧道
为了进一步提高安全性，可以使用SSH隧道来加密数据传输。
ssh -L 3306:localhost:3306 user@remote-server
这将创建一个从本地到远程MySQL服务的SSH隧道，所有通过3306端口的连接都将被加密。
总结
通过上述步骤，你已经在CentOS 7下成功配置了MySQL的端口映射，允许远程访问并实施了一些基本的安全设置。记得定期更新MySQL和安全设置，以确保你的数据库环境安全可靠。