NEZHA监控面板美化

# 准备工作
搭建一个哪吒监控，你需要：

1. 一台可以连接公网的 VPS，防火墙和安全策略需要放行 8008 和 5555 端口，否则会无法访问和无法接收数据。单核 512MB 内存的服务器配置就足以满足大多数使用场景
2. 一个已经设置好 A 记录，指向 Dashboard 服务器 ip 的域名
:::tip{title="TIP"}
如果你想使用 CDN，请准备两个域名，一个配置好 CDN 用作公开访问，CDN 需要支持WebSocket 协议；另一个域名不要使用 CDN，用作 Agent 端与 Dashboard 的通信
本文档分别以 "cdn.example.com" 和 "data.example.com" 两个域名来演示
:::
3. 一个 Github 账号（或：Gitlab、Jihulab、Gitee）
:::tip{title="TIP"}
如果您位于中国大陆，访问 Github 有困难，我们建议您选择 Jihulab 作为 OAuth 提供商
:::
本文档将以宝塔面板反代面板的过程作为范例，随着未来版本的变化，部分功能的入口可能会发生改变，本文档仅供参考
:::info{title="相关信息"}
本项目并不依赖宝塔，你可以选择使用你喜欢的任何服务器面板，如果你能力足够，可以手动安装 NginX 或 Caddy 来配置 SSL 和反代。
如果你认为没有必要使用 80、443 端口来访问 Dashboard，你甚至不需要安装 NginX 就可以直接使用安装脚本。
:::


# 获取 Github/Jihulab 的 Client ID 和密钥
哪吒监控接入 Github、Gitlab、Jihulab、Gitee 作为后台管理员账号

- 首先我们需要新建一个验证应用，以 Github 为例，登录 Github 后，打开 https://github.com/settings/developers ，依次选择“OAuth Apps” - “New OAuth App”
Application name - 随意填写
Homepage URL - 填写面板的访问域名，如："http://cdn.example.com"
Authorization callback URL - 填写回调地址，如："http://cdn.example.com/oauth2/callback"
- 点击 “Register application”
- 保存页面中的 Client ID，然后点击 “Generate a new client secret“，创建一个新的 Client Secret，新建的密钥仅会显示一次，请妥善保存

- JihuLab 的应用创建入口为：https://jihulab.com/-/profile/applications
- Redirect URL 中应填入回调地址
- 在下方范围中勾选 read_user 和 read_api
- 创建完成后，保存好应用程序 ID 和密码
# 在服务器中安装 哪吒监控面板端
- 在面板服务器中，运行安装脚本：
```bash
curl -L https://raw.githubusercontent.com/naiba/nezha/master/script/install.sh -o nezha.sh && chmod +x nezha.sh && sudo ./nezha.sh
```
如果你的面板服务器位于中国大陆，可以使用镜像：
```bash
curl -L https://gitee.com/naibahq/nezha/raw/master/script/install.sh -o nezha.sh && chmod +x nezha.sh && sudo CN=true ./nezha.sh
```
- 等待Docker安装完毕后，分别输入以下值：
`OAuth提供商` - Github，Gitlab，Jihulab，Gitee 中选择一个 
`Client ID` - 之前保存的 Client ID 
`Client Secret` - 之前保存的密钥 
`用户名 - OAuth` 提供商中的用户名 
`站点标题` - 自定义站点标题 
`访问端口` - 公开访问端口，可自定义，默认 8008 
`Agent的通信端口` - Agent与Dashboard的通信端口，默认 5555 

- 输入完成后，等待拉取镜像
安装结束后，如果一切正常，此时你可以访问域名+端口号，如 “http://cdn.example.com:8008” 来查看面板

- 将来如果需要再次运行脚本，可以运行：
来打开管理脚本
 ```bash
 ./nezha.sh
 ```


# 配置反向代理
- 在宝塔面板中新建一个站点，域名填写公开访问域名，如 “http://cdn.example.com“ ，然后点击“设置”进入站点设置选项，选择“反向代理” - “新建反向代理”

- 自定义一个代理名称，在下方“目标 URL”中填入 http://127.0.0.1 然后点击“保存”

- 打开刚刚新建的反向代理右边的“配置文件”，将配置文件替换为以下内容：


```nginx
#PROXY-START/
location / {
 proxy_pass http://127.0.0.1:8008;
 proxy_set_header Host $http_host;
 proxy_set_header Upgrade $http_upgrade;
}
location ~ ^/(ws|terminal/.+)$ {
 proxy_pass http://127.0.0.1:8008;
 proxy_http_version 1.1;
 proxy_set_header Upgrade $http_upgrade;
 proxy_set_header Connection "Upgrade";
 proxy_set_header Host $http_host;
}
#PROXY-END/
```
- 点击“保存”
现在，你应该可以直接使用域名，如：“http://cdn.example.com“ 来访问面板了

在宝塔面板中配置 SSL
首先，先暂时关闭反向代理
正如在其他网站中配置 SSL 证书一样，进入站点设置中的 “SSL”，你可以选择自动申请 Let´s Encrypt 证书或手动配置已有的证书
完成 SSL 的设置后，你需要回到 https://github.com/settings/developers ，编辑之前创建的验证应用程序，将之前我们填入的 "Homepage URL" 和 "Authorization callback URL" 中的域名全部从http改为https，如："https://cdn.example.com" 和 "https://cdn.example.com/oauth2/callback" ，不更改此项可能会导致你无法登录面板后台
# 设置面板
## 在管理后台中新增服务器
![image.png](https://casear.net/static/img/b40ecde2165bb8f6c23eb33b42aef036.image.webp)
## 设置服务器监控服务

![image.png](https://casear.net/static/img/c1c282e62e408daf0048478f67d52b17.image.webp)
- 名称（随意）
- 目标
 1. 类型为 HTTP-GET 时输入URL(带 http/https, HTTPS协议的会顺带监控SSL证书)；
 2. 类型为 ICMP-Ping 时输入域名/IP，不带端口；
 3. 类型为 TCP-Ping 时输入域名/IP + 端口号：example.com:22
- 类型
 1. HTTP-GET（可以一起监控ssl证书）
 2. ICMP-Ping（直接检测连通性）
 3. TCP-Ping（测试端口连通性）
- 请求间隔（秒）
- 覆盖范围（默认即可）
- 特定服务器（选择服务器ID）
- 通知方式组（在下一节中的告警方式中提前设置）
- 故障通知（同样使用告警设置）
- 最大延迟（设置服务器最大监控的ms）
- 最小延迟（在最大延长和最小延迟中的区间高即为不正常，低即为正常）
## 任务
## 告警
### 灵活的通知方式

在面板消息中，占位符 `#DATETIME#`代表事件发生的时间戳。当通知被触发时，面板会自动将 `#DATETIME#`替换为事件的实际时间。

`#NEZHA#`是面板消息占位符，面板触发通知时会自动用实际消息替换占位符

`Body`内容是`JSON` 格式的：当请求类型为 `FORM` 时，值为 `key:value` 的形式，`value` 里面可放置占位符，通知时会自动替换。当请求类型为 `JSON` 时 只会简单进行字符串替换后直接提交到`URL`。
### Server 酱示例

名称：Server 酱 
URL：https://sc.ftqq.com/你的key.send?title=哪吒报警信息&desp=#NEZHA# 
请求方式: GET 
请求类型: 默认 
Body: 空 
### Server 酱进阶

名称：Server 酱 
URL：https://sc.ftqq.com/你的key.send 
请求方式: POST 
请求类型: FORM 
Body: 

```json
{
 "title": "#SERVER.NAME#",
 "desp":"**#NEZHA#\n\n
 平均负载: \"#SERVER.LOAD1#\",\"#SERVER.LOAD5#\",\"#SERVER.LOAD15#\"\n\n
 ## [点击访问面板](https://你的面板域名)\n\n
 ![logo](https://raw.githubusercontent.com/naiba/nezha/master/resource/static/brand.svg)"
}
```
演示

![image.png](https://casear.net/static/img/504714ee26f87512049c41ea4b270089.image.webp)

server酱通知展示

![image.png](https://casear.net/static/img/3d890f4c865a8e72006ff039940e28ee.image.webp)
### 告警规则说明
基本规则 
type：可选取一个或多个类型，如在一个规则中选择了多个类型，需要同时满足所有选择的类型才会触发通知（可参考后面的示例） 
cpu、memory、swap、disk 
net_in_speed 入站网速、net_out_speed 出站网速、net_all_speed 双向网速、transfer_in 入站流量、transfer_out 出站流量、transfer_all 双向流量 
offline 离线监控 
load1、load5、load15 负载 
process_count 进程数 目前取线程数占用资源太多，暂时不支持 
tcp_conn_count、udp_conn_count 连接数 
duration：持续数秒，数秒内采样记录 30% 以上触发阈值才会报警（防数据插针） 
min 或 max： 
流量、网速类数值 为字节（1KB=1024B，1MB = 1024*1024B） 
内存、硬盘、CPU 以占用百分比计数 
离线监控无需设置此项 
cover： 
0 监控所有，通过 ignore 忽略特定服务器 
1 忽略所有，通过 ignore 监控特定服务器 
报警规则分享 
名称：离线报警 
规则：`[{"Type":"offline","Duration":10}]` 解释：每10s坚持一次，如果离线会发通知。（10s感觉太短，我改成600，也就是10分钟感觉比较合适）

名称：CPU过高警告 
规则：`[{"type":"cpu","max":90,"duration":300}]` 解释：CPU超过90%发通知警告。300s一周期。（90和300自行修改为自己合适）

名称：内存过高警告 
规则：`[{"type":"memory","max":90,"duration":300}]` 解释：内存占用超过90%发通知警告，300s一周期。（90和300自行修改为自己合适）

名称：硬盘即将爆满 
规则：`[{"type":"disk","max":80,"duration":43200}]` 解释：硬盘占用超过80%发通知警告，12小时一周期。（80和43200自行修改为自己合适）

名称：TCP链接过多异常 
规则：`[{"type":"tcp_conn_count","max":20,"duration":300}]` 解释：TCP链接数超过20个发通知报警，300s为周期。

名称：出站网速过快警告 
规则：`[{"type":"net_out_speed","max":524288000,"duration":300}]` 解释：出站网速超过500M警告发通知，周期为300s。（524288000和300自行修改为自己合适）

名称：周期内流量警告 
规则：
`[{"type":"transfer_out_cycle","max":1099511627776,"cycle_start":"2022-01-01T00:00:00+08:00","cycle_interval":1,"cycle_unit":"month","cover":1,"ignore":{"3":true,"4":true}}]`

解释：ID 为 3 和 4 的服务器（ignore 里面定义），以每月 1 号为统计周期，周期内统计的出站月流量达到 1TB 时报警

- type之中transfer_out_cycle表示周期内的入站流量。大家可以修改为transfer_out_cycle 周期内的出站流量、 transfer_all_cycle 周期内双向流量和 

- max之后的1099511627776为1TB流量，这里使用的单位应该是B，大家可以自行修改。如：200GB为214748364800 

- cycle_start: 是统计周期开始日期（可以是你机器计费周期的开始日期），时间格式为RFC3339，例如北京时间为2022-01-11T08:00:00.00+08:00

- cycle_interval：每隔多少个周期单位（例如，周期单位为天，该值为 7，则代表每隔 7 天统计一次）

- cycle_unit 统计周期单位，默认hour,可选(hour, day, week, month, year)

- cover参考基本规则 【0 监控所有，通过 ignore 忽略特定服务器 、1 忽略所有，通过 ignore 监控特定服务器】
- ignore内定义要监控的VPS 的ID。
# 安装被控端
在服务器界面负责一键安装代码，直接复制到被监控端直接运行即可

![image.png](https://casear.net/static/img/a2e456acf0d203a75a24dc39c484cd97.image.webp)

但是国内的服务器无法正常安装哪吒探针，即使是脚本提供的国产镜像也不行

[探针下载](https://github.com/nezhahq/agent/releases)

![image.png](https://casear.net/static/img/ddfd820f22bc23b25ff796046c57a791.image.webp)
根据服务器选择合适的版本下载，下载完后是一个二进制代码文件，无后缀

```以下内容来自nezha.sh
NZ_BASE_PATH="/opt/nezha"
NZ_AGENT_PATH="${NZ_BASE_PATH}/agent"
NZ_AGENT_SERVICE="/etc/systemd/system/nezha-agent.service"

1. "/opt/nezha" 为面板核心的存放目录，包括Dashboard 和 Agent

2. "/opt/nezha/agent" 结合上文，此目录就为代理端核心文件的存放位置

3. "/etc/systemd/system/nezha-agent.service" 
 对Liunx系统比较熟悉的小伙伴就会知道这个文件决定的哪吒代理端的开机启动
```
根据上述内容判断出核心存放目录和存放位置
### 操作步骤
1. 在服务器上创建`“/opt/nezha/agent”`目录，将`nezha-agent`放入
2. 在`“/etc/systemd/system/”`目录新建一个`nezha-agent.service`文件，将完成替换的代码保存进其中
 
 ```
 [Unit]
 Description=Nezha Agent
 After=syslog.target
 #After=network.target
 #After=nezha-dashboard.service

 [Service]
 # Modify these two values and uncomment them if you have
 # repos with lots of files and get an HTTP error 500 because
 # of that
 ###
 #LimitMEMLOCK=infinity
 #LimitNOFILE=65535
 Type=simple
 User=root
 Group=root
 WorkingDirectory=/opt/nezha/agent/
 ExecStart=/opt/nezha/agent/nezha-agent -s IP地址:5555 -p 密钥
 Restart=always
 #Environment=DEBUG=true

 # Some distributions may not support these hardening directives. If you cannot start the service due
 # to an unknown option, comment out the ones not supported by your version of systemd.
 #ProtectSystem=full
 #PrivateDevices=yes
 #PrivateTmp=yes
 #NoNewPrivileges=true

 [Install]
 WantedBy=multi-user.target
 ```
 3. 最后在脚本中重新更改探针配置后重启即可上线

哪吒监控配置

# 两地三中心：异地容灾备份的先进方案

在数据日益重要的今天，确保数据的安全与完整是企业的核心任务。

为此，异地容灾备份系统两地三中心架构提供了一种强大而可靠的解决方案。

两地三中心包括一个生产中心、一个同城灾备中心和一个异地灾备中心。这种架构不仅确保数据安全，还能在灾难发生时快速恢复业务。

数据通过硬件复制、虚拟化复制或存储复制等技术实时或近实时地备份至两个灾备中心，大大提高了数据的可用性和完整性。同时，网络连接的稳定性和带宽也至关重要，以确保数据的一致性和完整性。

选择合适的硬件和存储设备，以及建立完善的监控和维护机制也是关键。此外，制定详细的灾难恢复计划并定期进行演练，可以确保在灾难发生时能够快速、准确地恢复数据。

随着技术的不断进步，企业应持续更新两地三中心架构以应对新的挑战和需求。总的来说，异地容灾备份系统两地三中心是一种高效、可靠的灾难恢复解决方案，能够确保企业的数据安全和业务连续性。

异地容灾备份系统两地三中心

<iframe style="width: 100%; height: 500px;" src="//player.bilibili.com/player.html?aid=707817716&bvid=BV1EQ4y1E7qU&cid=1382937073&p=1" scrolling="no"border="0" frameborder="no" framespacing="0" allowfullscreen="true"> </iframe>

转载 关于躺平

![](https://casear.net/static/img/913d509c28c3bff23766313cd1cb52b6.image.webp)


# 下载rpm安装在线安装包

直接在linux上下载在线安装包

```
wget https://repo.mysql.com//mysql80-community-release-el7-3.noarch.rpm
```

![image.png](https://casear.net/static/img/3ade82f9810c71847e2e9bed30f19bfd.image.webp)
也可以在自己电脑上先下载mysql.rpm文件再上传到linux服务器上 
下载地址https://dev.mysql.com/downloads/

![image.png](https://casear.net/static/img/faec36dd2a86b5b31b57b2b162b13c2d.image.webp)
挑选合适的系统版本
![image.png](https://casear.net/static/img/17c8a5a22ef38296384aabf20ade687e.image.webp)
# mysql rpm包依赖源
上面wget下载完成后，执行下面的命令确定依赖源。

```
sudo yum -y localinstall mysql80-community-release-el7-3.noarch.rpm
```
1. `sudo`以管理员权限运行命令。
2. `yum`这是`CentOS`中的包管理器，用于安装、更新和删除软件包。
3. `localinstall`这是`yum`命令的一个选项，表示从本地安装软件包。
4. `mysql80-community-release-el7-3.noarch.rpm`这是`MySQL 8 RPM`文件的名称。

![image.png](https://casear.net/static/img/6725772fe2e468d798e887f6f9477fdf.image.webp)
# 安装rpm包
```
rpm -ivh mysql80-community-release-el7-3.noarch.rpm
```
1. `rpm：RPM（Red Hat Package Manager）`是`Red Hat`及类似系统（如`CentOS`、`Fedora`等）上的软件包管理器。它用于安装、卸载、更新、查询和验证软件包。

2. `-ivh`：这是`rpm`命令的选项，每个字母代表一个操作：

 - `i` 代表安装（`install`）。
 - `v` 代表详细输出（`verbose`）。这意味着在安装过程中，会显示详细的信息，有助于了解安装的进度和可能出现的问题。
 - `h` 代表显示安装进度（`hash mark progress`）。在软件包安装时，它会显示一个进度条，以`#`字符的形式表示进度。
3. `mysql80-community-release-el7-3.noarch.rpm`：这是要安装的软件包的名称。从名称可以看出，这是`MySQL 8`的社区版，并且是为`CentOS`/`RHEL 7`制作的。其中，“`noarch`”表示这个包不是为特定的硬件架构制作的，而是可以在任何架构上安装。

![image.png](https://casear.net/static/img/6936210e1b3b407db11ae037200b967d.image.webp)
# 安装MySql
```
yum install mysql-server
```
1. `yum`：这是`CentOS`和其他基于`Red Hat`的`Linux`发行版中的默认包管理器。它用于从指定的软件仓库中自动安装、升级、配置甚至删除软件包，解决了软件包之间的依赖关系问题。
2. `install`：这是`yum`命令的一个选项，表示要安装一个或多个软件包。
3. `mysql-server`：这是要安装的软件包的名称，代表`MySQL`的服务器软件。

![image.png](https://casear.net/static/img/52709eab6f80ecd79fe61b479a3823a3.image.webp)
运行的时候有要输入的地址全部填`y`即可

:::tip{title="提示"}
遇到`Failing package is:mysql-community-icu-data-files-8.0.29-1.el7.x86_64 GPG Keys are configured as`（公钥未安装） 问题时在`yum install` 版本后面加上 `--nogpgcheck`，即可绕过GPG验证成功安装
:::

```提示公钥未安装时
yum install mysql-community-server --nogpgcheck
```
`--nogpgcheck`：这是一个参数，指示`yum`在安装过程中不进行`GPG`（`GNU Privacy Guard`）检查。`GPG`是一种加密软件，用于保护数据的完整性和机密性。在默认情况下，`yum`在安装软件包时会进行GPG检查，以确保软件包的完整性和来源的可靠性。但是，有时候由于某些原因，例如源`key`错误，`GPG`检查可能会失败，导致安装失败。添加`--nogpgchec`k参数可以跳过`GPG`检查，使安装继续进行。
# 服务安装、启动
## 启动mysql命令：
```
systemctl start mysqld
```
## 开机启动命令：
```
systemctl enable mysqld
```
```
systemctl daemon-reload
```
`systemctl enable mysqld`：这个命令将`MySQL`的服务在系统启动时设置为自动启动。这意味着每次系统启动时，`MySQL`服务也会自动启动。

`systemctl daemon-reload`：这个命令会重新加载`systemd`守护进程的配置文件，以使最新的配置生效。当你修改了`systemd`服务的配置文件后，通常需要运行这个命令来使更改生效。
# 验证
## 查看mysql服务运行状态
```
service mysqld status
```

![image.png](https://casear.net/static/img/8d2baf45a35f22f48b55220e028a6812.image.webp)
:::tip{title="提示"}
在执行`service mysqld status`时，系统会通过调用相关的系统命令来检查MySQL服务的状态。如果`MySQL`服务正在运行，命令将返回关于服务的信息，例如服务的进程`ID`（`PID`）和已运行的时间等。这些信息可以提供关于`MySQL`服务当前状态的详细信息。 
如果`MySQL`服务没有运行，命令将返回服务未运行的消息。这表示`MySQL`服务器没有在当前系统上运行。
:::
## 查看3306端口是否启动，如果启动了则表示mysql处于运行状态。
```
netstat -anp|grep 3306
```

![image.png](https://casear.net/static/img/8adf9d4b13ef7937f29073828c8eecad.image.webp)
:::tip{title="提示"}
`netstat -anp` 是一个命令，用于显示网络连接的详细信息。`-a` 参数显示所有连接和监听端口，`-n` 参数显示地址和端口号而不是尝试解析它们，-p 参数显示哪个进程正在使用连接。

`grep 3306` 是用来在`netstat`的输出中查找端口号`3306`的记录。
:::
# 登录MySQL
## 查看在日志中的MySQL初始密码
```
grep "A temporary password" /var/log/mysqld.log
```

![image.png](https://casear.net/static/img/24abaad58a54e4afb65405332266fea2.image.webp)
:::tip{title="提示"}
`grep "A temporary password" /var/log/mysqld.log` 是在 `/var/log/mysqld.log` 日志文件中搜索包含 "`A temporary password`" 的行
:::
## 使用初始密码登录mysql
```
mysql -u root -p
```
会提示输入密码，密码在输入时不会显示，建议直接复制粘贴

![image.png](https://casear.net/static/img/84a3a3e7c3f82754f50097addcbbe446.image.webp)

![image.png](https://casear.net/static/img/3281f0aa6ae1507af09fd8fb5a4af9a9.image.webp)

# 修改初始密码
```
ALTER USER 'root'@'localhost' IDENTIFIED BY 'MySQL@123';
```

:::note{title="注"}
注意8位数以上和种类至少大+写+小写+符号+数字
:::

# 更改密码复杂程度
因为mysql的密码设置的太复杂不太好记，这里把密码设置的简单一点

先看看当前的密码验证策略

输入：`SHOW VARIABLES LIKE 'validate_password.%';`

![image.png](https://casear.net/static/img/7798607c52b3df14b21b23745d2190e1.image.webp)
### 策略说明: 
- `validate_password.length` 是密码的最小长度，默认是8，我们把它改成6 
- 输入：`set global validate_password.length=6;` 
- `validate_password.policy` 验证密码的复杂程度，我们把它改成`0` 
- 输入：`set global validate_password.policy=0;` 
- `validate_password.check_user_name` 用户名检查，用户名和密码不能相同，我们也把它关掉 
- 输入：`set global validate_password.check_user_name=off;` 

# 远程连接mysql
- 连接服务器: `mysql -u root -p`
- 看当前所有数据库：`show databases;`
- 进入mysql数据库：`use mysql;`
- 查看mysql数据库中所有的表：`show tables;`
- 查看user表中的数据：`select host, user, authentication_string, plugin from user;`

![image.png](https://casear.net/static/img/b2b4540ce190c833cdfbdd79f21a2596.image.webp)
:::note{title="注"}
- 从`user`表中选取`host`、`user`、`authentication_string`和`plugin`这四个字段的所有记录。

- 各个字段的意义如下：

- `host`: 该字段记录了用户可以从哪个主机连接到数据库。例如，localhost表示只能从本地计算机连接，而%表示从任何主机都可以连接。
- `user`: 这是数据库的用户名。结合host字段，可以确定一个特定的数据库连接权限。
- `authentication_string`: 这是用户的加密后的密码或其他身份验证信息。在MySQL 5.7及之后的版本中，密码字段从`password`变为了`authentication_string`。
- `plugin`: 这指示了用于身份验证的插件。例如，常见的值有`mysql_native_password`和`caching_sha2_password`。插件决定了密码如何被验证和加密。
:::
- 修改user表中的`Host`：`update user set host = '%' where user = 'root' and host='localhost';`

![image.png](https://casear.net/static/img/f5157a1121a22667678b4f0345a0ca4a.image.webp)
:::note{title="注"}
这条语句使用的是`MySQL`的`UPDATE`语句，它的意思是：在用户表(`user`)中，将所有用户名为'`root`'并且主机名为'`localhost`'的用户的`host`字段的值更新为'`%`'。

这里，'`%`'表示任何主机都可以连接。
:::
- 最后刷新一下：`flush privileges;`
- 这样就可以使用Navicat来连接服务器上的数据库了
## 查看防火墙状态
在防火墙中开启`3306`端口 
```查看防火墙状态
systemctl status firewalld.service
```
现在是开启状态
![image.png](https://casear.net/static/img/e371abe86f2444ab47d89e7fedb4f4b8.image.webp)

如果是关闭状态则运行下面的命令
```这里把防火墙打开
systemctl start firewalld
```
## 开放端口
- `firewall-cmd --zone=public --list-ports` 查看所有打开的端口
- `firewall-cmd --zone=public --add-port=3306/tcp --permanent` # 开放3306端口
- `firewall-cmd --reload` # 配置立即生效
- 
## 重启防火墙
```
systemctl restart firewalld.service
```

在`Linux`系统中，`firewalld`是一个用于管理`IP`包过滤规则的服务，它可以用来保护你的系统免受网络攻击。通过重启`firewalld`服务，你可以确保任何对防火墙规则的更改都会生效。

当你执行`systemctl restart firewalld.service`命令时，系统会先停止`firewalld`服务，然后再重新启动它。这样可以确保所有的防火墙规则都被重新加载并生效。

# Navicat连接CentOS7上的数据库

![image.png](https://casear.net/static/img/dde81bd96a70980df11e893469218c4f.image.webp)

:::info{title="相关信息"}
常用`MySQL`服务命令：

- `mysql -u username -p` #登录`MySQL`
- `quit` #退出`MySQL`
- `systemctl start mysqld.service` #启动`MySQL`
- `systemctl stop mysqld.service` #结束
- `systemctl restart mysqld.service` #重启
- `systemctl enable mysqld.service` #开机自启
- `select version();` #查看`MySQL`版本
:::

CentOS7安装MySQL8.0

如果你有机会到好望角，请在海边的石头上刻下我的故事👨‍💻