安装MySql镜像
> docker search mysql
> docker pull mysql:tag
例如:
> docker pull mysql:5.6
启动MySql容器
> docker run --name some-mysql -e MYSQL_ROOT_PASSWORD=my-secret-pw -d mysql:tag
例如:
> docker run --name test-mysql -e MYSQL_ROOT_PASSWORD=123456 -d -p 3306:3306 mysql:5.6
>
从host连接上述启动的container
> ifconfig
> docker ps -a
> mysql -h {ip} -P {port} -u root -p
例如:
> mysql -h 192.168.0.1 -P 3306 -u root -p
如果可以进入mysql命令终端,则表示一切安装配置成功。
如果要用远程用Navicat连接mysql:
创建honey用户,密码也为honey
create user'honey'@'%'identified by'honey';
查看用户honey的权限
show grants for 'honey'@'%';
创建数据库,honey用户只有操作museum_of_art数据库的权限。
create database museum_of_art;
允许用户honey操作museum_of_art表
grant all on museum_of_art.* to'honey'@'%';
开最大权限:
GRANT ALL PRIVILEGES ON *.* TO 'honey'@'localhost' IDENTIFIED BY 'honey';
GRANT ALL PRIVILEGES ON *.* TO 'honey'@'%' IDENTIFIED BY 'honey';
但这里有个问题如果要公网访问的话要注意几个点。首先是docker版本问题,我这里安装的是1.13.1 docker ,那么不需要再去开启http远程访问,默认是可以访问的。
现在如果用在公网上用Navicat 是链接不上的。
原因如下:
首先需要登陆阿里云后台,添加阿里云安全组策略 具体位置--网络和安全--安全组--配置规则
可以选择多配置你需要的端口。
下面我们需要配置阿里云防火墙
systemctl status firewalld
``
systemctl stop firewalld
其实这样就可以使用了,但是这样是很不安全,我们可以将firewall服务禁用,应用iptables服务(网上大部分启用端口的资料都是基于iptables服务)。
安装iptables
由于没有防火墙会造成不安全,所以给服务器安装一应用更广的防火墙 iptables ,首先要禁用 firewall ,通过yum安装 iptables :
systemctil disable firewalld
yum install -y iptables-services
启动iptables
systemctl start iptables
启动后可以通过systemctl status iptables查看状态。
更改iptables规则
cp -a /etc/sysconfig/iptables /etc/sysconfig/iptables.bak
iptables -P INPUT DROP
iptables -I INPUT -p tcp --dport 3306 -m state --state NEW -j ACCEPT
iptables-save > /etc/sysconfig/iptables
systemctl enable iptables.service
systemctl reboot
好了,系统到这里我们需要重新去启动docker
systemctl start docker
这里如果直接启动镜像的话会报这个错误
那么我们只需要重启下docker ,再去开启你的容器就OK了
systemctl restart docker
那么到这里我们外网就可以正常的去使用阿里云这里的mysql服务
原作者:小碗汤