*执行docker开放3306端口命令 报错
1.执行 sudo firewall-cmd --add-port=3306/tcp 报错
.CentOS7出现“FirewallD is not running”
2.执行 systemctl status firewalld查看firewalld状态，发现当前是dead状态，即防火墙未开启
3.执行 systemctl start firewalld 会出现 Failed to start firewalld.service: Unit is masked. 错误
4.执行：systemctl unmask firewalld.service .解决CentOS7出现的”Failed to start firewalld.service”问题 ，
5.开启防火墙服务 执行 systemctl start firewalld.service
6. 执行 systemctl status firewalld 查看状态为：active (running) 说明启动成功。
7.重新执行 sudo firewall-cmd --add-port=3306/tcp 成功。
Mysql数据库的默认端口号为3306，在服务器安装好Mysql数据库后，如果使用的服务器是阿里云或者腾讯云服务器，如果在后台启用了安全组功能，则需要在安全组中对3306端口的入站规则进行放行，只有在安全组中开放了3306端口，外部才可访问到对应MySql数据库。如果是Windows服务器，启用了Windows防火墙功能的话，还需要在防火墙中开放3306端口。
阿里云服务器安全组设置可参考本站文章：浅谈云服务器安全组功能以及使用。
腾讯云服务器安全组设置可参考本站文章：腾讯云服务器通过设置安全组放行对外端口号。
如果使用的是Windows服务器，并且启用了Windows防火墙，此时还需要在Windows防火墙中开放3306端口，具体如何开放3306端口请参考网上相关博文。
腾讯云官方帮助文档：（1）端口与安全组系列帮助文档 （2）Linux 系统如何配置防火墙软件 iptables。
备注：原文转载自博主个人站IT技术小趣屋，原文链接腾讯云安全组如何开放3306端口让Mysql可访问_IT技术小趣屋。
转载于:https://www.cnblogs.com/xu-yi/p/10969538.html
今天需要在一台新的服务器上部署项目，但发现在命令行中可以连接mysql，一到navicat怎么连接就是不成功，很尴尬……
出现原因：
- 阿里云没有开放3306端口
- 服务器的防火墙没有开放3306端口
- mysql 用户连接受限制
直接给出大家阿里云未开放3306端口，如何通过navicat连接阿里云的mysql
（前提要保证服务器的防火墙开放3306端口，mysql user表中root的访问权限的host是%）：
接下来到常规这里：
Centos7 开放3306端口：
打开防火墙： systemctl start firewalld
永久开放3306端口： firewall-cmd --zone=public --add-port=80/tcp --permanent
重新载入： firewall-cmd --reload更改mysql user表中登陆用户权限
show databases;
use mysql;
select user,host,password from user;
update user set host = ‘%’ where user=‘root’;
flush privileges;
测试系统Ubuntu
/sbin/iptables -A INPUT -p tcp --dport 80 -j ACCEPT #开启80端口
/sbin/iptables -A INPUT -p tcp --dport 22 -j ACCEPT #开启22端口
我的本机是Ubuntu 只输入了上面的命令就可以打开了
/etc/rc.d/init.d/iptables save #保存配置
/etc/rc.d/init.d/iptables restart #重启服务
查看已开放端口
/etc/init.d/iptables status
结果如下
Table: filter
Chain INPUT (policy ACCEPT)
num target prot opt source destination
2 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:22
3 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:80
转载自http://www.2cto.com/Article/201203/124299.html
