1．首先確認伺服器出於安全的狀態，也就是沒有人能夠任意地連線MySQL資料庫。

因為在重新設定MySQL的root密碼的期間，MySQL資料庫完全出於沒有密碼保護的
狀態下，其他的使用者也可以任意地登入和修改MySQL的資訊。可以採用將MySQL對
外的埠封閉，並且停止Apache以及所有的使用者程序的方法實現伺服器的準安全
狀態。最安全的狀態是到伺服器的Console上面操作，並且拔掉網線。

2．修改MySQL的登入設定：

 vim /etc/my.cnf 

在[mysqld]的段中加上一句：skip-grant-tables
例如：
[mysqld]
datadir=/var/lib/mysql
socket=/var/lib/mysql/mysql.sock

skip-grant-tables 

儲存並且退出vi。

3．重新啟動mysqld

service mysqld restart 

Stopping MySQL: [ OK ]
Starting MySQL: [ OK ]

4．登入並修改MySQL的root密碼

 mysql 

Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 3 to server version: 3.23.56
Type ‘help;’ or ‘\h’ for help. Type ‘\c’ to clear the buffer.
mysql> USE mysql ;

5．將MySQL的登入設定修改回來

vim /etc/my
 
.cnf 

將剛才在[mysqld]的段中加上的skip-grant-tables刪除
儲存並且退出vim

6．重新啟動mysqld

service mysqld restart 

Stopping MySQL: [ OK ]
Starting MySQL: [ OK ]

允許遠端連線

GRANT ALL PRIVILEGES ON . TO [email protected]’%’ IDENTIFIED BY ‘your password’;
%表示多有機器。

開啟3306埠，為防火牆設定例外，放行3306.

開啟iptables的配置檔案：

vi /etc/sysconfig/iptables

在中間新增一行

-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT

全部修改完之後重啟iptables:

service iptables restart

你可以驗證一下是否規則都已經生效：iptables -L