轻量服务器CentOS 7.9 64位 设置允许防火墙/HTTP/HTTPS访问

一、检查阿里云安全组（最重要！）

标题立即检查安全组规则：

登录 阿里云控制台

进入 轻量应用服务器

选择实例 ID

点击 防火墙 标签

步骤：

1. 点击 「添加规则」
2. 填写：

应用类型：自定义
协议：TCP
端口范围：3306
源：0.0.0.0/0  （或指定你的IP，如 121.32.0.0/16）
策略：允许
备注：MySQL远程访问

3. 点击 确定

二、在服务器上检查配置

通过SSH登录服务器，执行：

# 1. 确认MySQL正在运行
sudo systemctl status mysqld
# 如果没运行：
sudo systemctl start mysqld
sudo systemctl enable mysqld

# 2. 检查MySQL监听地址（关键！）
sudo netstat -tlnp | grep mysql

如果显示 127.0.0.1:3306 而不是 0.0.0.0:3306，需要修改配置：

# 编辑MySQL配置文件
sudo vi /etc/my.cnf

# 在 [mysqld] 部分添加（如果不存在）：
bind-address = 0.0.0.0
port = 3306

# 保存后重启
sudo systemctl restart mysqld

三、检查服务器防火墙

# 查看防火墙状态
sudo systemctl status firewalld

# 如果防火墙开启，添加规则
sudo firewall-cmd --permanent --add-port=3306/tcp
sudo firewall-cmd --reload

# 如果防火墙开启，确保允许HTTP/HTTPS
sudo firewall-cmd --list-all
sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https
sudo firewall-cmd --reload

# 查看规则
sudo firewall-cmd --list-all