### 如何在Linux中使用Docker部署MySQL并实现远程连接 要在Linux环境中通过Docker部署MySQL服务并允许远程访问，可以通过以下方式完成： #### 1. 创建自定义配置文件 创建一个`my.cnf`文件用于设置MySQL的绑定地址和其他参数。为了使MySQL能够接受来自外部IP的请求，需修改其默认绑定地址为`0.0.0.0`。 ```bash cat <<EOF > my.cnf [mysqld] bind-address=0.0.0.0 max_connections=200 character-set-server=utf8mb4 collation-server=utf8mb4_unicode_ci sql_mode="STRICT_TRANS_TABLES,NO_ZERO_IN_DATE,ERROR_FOR_DIVISION_BY_ZERO,NO_ENGINE_SUBSTITUTION" EOF ``` 此操作确保MySQL监听所有网络接口上的流量[^1]。 #### 2. 启动带有持久化存储和环境变量的容器 启动Docker容器时指定挂载卷以保存数据，并传递必要的环境变量来初始化root密码以及加载上述配置文件。 ```bash docker run --name mysql-container \ -e MYSQL_ROOT_PASSWORD=my-secret-pw \ -v $(pwd)/my.cnf:/etc/mysql/my.cnf \ -v /data/mysql:/var/lib/mysql \ -p 3306:3306 \ -d mysql:latest ``` 这里设置了端口映射 `-p 3306:3306` 将主机的3306端口转发到容器内的相同端口上；同时利用 `-v` 参数实现了本地路径与容器内部路径之间的双向同步，从而保障即使删除容器后数据库仍可恢复[^3]。 #### 3. 调整防火墙规则 确认服务器的安全组或者iptables已开放对应的服务端口号(即3306)，以便客户端可以从其他机器发起TCP/IP通信尝试建立链接。 对于基于Ubuntu系统的实例来说，可通过如下命令添加例外项: ```bash sudo ufw allow 3306/tcp ``` 而对于CentOS/RHEL系列，则应采用firewalld工具处理： ```bash sudo firewall-cmd --permanent --add-port=3306/tcp && sudo firewall-cmd --reload ``` 以上更改均需依据实际操作系统版本调整具体语法结构[^4]。 #### 4. 授权用户权限 进入正在运行中的mysql container shell界面之后执行授权指令赋予特定账户针对某库的操作许可权限范围扩大至任意合法来源地('%'代表通配符匹配任何ip地址) ```sql GRANT ALL PRIVILEGES ON *.* TO 'yourusername'@'%' IDENTIFIED BY 'password'; FLUSH PRIVILEGES; ``` 至此完成了整个流程描述过程[^2]. ---