Mysql服務(wù)添加 iptables防火墻策略的方案
更新時間：2021年04月29日 14:22:40 作者：寰宇001
這篇文章主要介紹了給Mysql服務(wù)添加 iptables防火墻策略的方案,本文給大家分享兩種解決方案，需要的朋友可以參考下
如果你的Mysql數(shù)據(jù)庫安裝在centos7的系統(tǒng)上，并且你的操作系統(tǒng)啟用了防火墻。應(yīng)用要訪問mysql數(shù)據(jù)庫，你有2個解決方案。
方案一：停止防火墻服務(wù)
方案二：在防火墻中添加策略，讓應(yīng)用能正常訪問mysql服務(wù)端口
停止Centos7防火墻
查看防火墻運行狀態(tài)
[root@mysql ~]# firewall-cmd --state running
停止防火墻服務(wù)
[root@mysql ~]# systemctl stop firewalld.service
啟動Centos7防火墻
查看防火墻運行狀態(tài)
[root@mysql ~]# firewall-cmd --state not running
啟動防火墻服務(wù)
[root@mysql ~]# systemctl start firewalld.service
配置防火墻開機啟動
[root@mysql ~]# systemctl enable firewalld.service
訪問Mysql服務(wù)測試
連接Mysql服務(wù)
[mysql@mysql ~]$ mysql -utony -ptony -h 192.168.112.131 -P 3306
mysql: [Warning] Using a password on the command line interface can be insecure.
ERROR 2003 (HY000): Can't connect to MySQL server on '192.168.112.131' (113)
主從復(fù)制連接測試[root@localhost] 15:23:46 [(none)]>show slave status\G;
*************************** 1. row ***************************
Slave_IO_State: Connecting to master
Master_Host: 192.168.112.131
Master_User: repl
Master_Port: 3306
Connect_Retry: 60
Master_Log_File: binlog.000034
Read_Master_Log_Pos: 194
Relay_Log_File: mysql-relay-bin.000007
Relay_Log_Pos: 401
Relay_Master_Log_File: binlog.000034
Slave_IO_Running: Connecting
Slave_SQL_Running: Yes
.....
Master_SSL_Verify_Server_Cert: No
Last_IO_Errno: 2003
Last_IO_Error: error connecting to master 'repl@192.168.112.131:3306' - retry-time: 60 retries: 1
Last_SQL_Errno: 0
主從的IO線程已斷開，并且報2003錯誤，這里就確認是網(wǎng)絡(luò)不通，訪問不了主庫的服務(wù)。
在防火墻中添加Mysql服務(wù)訪問策略
查看防火墻策略
[root@mysql ~]# iptables -L -n --line-number|grep 3306
由于在防火墻中沒有添加3306端口的訪問策略，外部應(yīng)用是無法mysql服務(wù)的。
[mysql@mysql ~]$ mysql -utony -ptony -h 192.168.112.131 -P 3306 mysql: [Warning] Using a password on the command line interface can be insecure. ERROR 2003 (HY000): Can't connect to MySQL server on '192.168.112.131' (113)
添加3306端口訪問策略
# iptables -I INPUT -p tcp -m state --state NEW -m tcp --dport 3306 -j ACCEPT [root@mysql ~]# iptables -L -n --line-number|grep 3306 1 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:3306
可以看到已經(jīng)添加了3306端口的訪問策略，外部應(yīng)用可以通過TCP協(xié)議訪問3306端口。
刪除防火墻策略
[root@mysql ~]# iptables -D INPUT 1 [root@mysql ~]# iptables -L -n --line-number|grep 3306
到此這篇關(guān)于給Mysql服務(wù)添加 iptables防火墻策略的文章就介紹到這了,更多相關(guān)Mysql服務(wù)添加 iptables防火墻內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
這篇文章主要介紹了mysql中的自連接與join關(guān)聯(lián),具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2024-09-09
PHP mysqli擴展庫 預(yù)處理技術(shù)的使用分析
本篇文章，介紹了PHP mysqli擴展庫 預(yù)處理技術(shù)的使用分析。需要的朋友參考下2013-05-05
shell下向mysql批量插入數(shù)據(jù)的范例代碼，有需要的小伙伴可以參考下2016-02-02
這篇文章主要為大家詳細介紹了mysql 8.0.15 安裝配置方法圖文教程，具有一定的參考價值，感興趣的小伙伴們可以參考一下2019-03-03
今天小編就為大家分享一篇關(guān)于Mysql Explain命令的使用與分析，小編覺得內(nèi)容挺不錯的，現(xiàn)在分享給大家，具有很好的參考價值，需要的朋友一起跟隨小編來看看吧2019-03-03
SQL數(shù)據(jù)分表Mybatis?Plus動態(tài)表名優(yōu)方案
這篇文章主要介紹了SQL數(shù)據(jù)分表Mybatis?Plus動態(tài)表名優(yōu)方案，文章圍繞主題展開詳細的內(nèi)容介紹，具有一定的參考價值，需要的小伙伴可以參考一下2022-08-08
mysql8.0及以上my.cnf設(shè)置lower_case_table_names=1無法啟動問題
這篇文章主要介紹了mysql8.0及以上my.cnf設(shè)置lower_case_table_names=1無法啟動問題,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2023-11-11
這篇文章主要介紹了MySQL中如何在原有的表中增加一列問題，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教2023-02-02
MySQL數(shù)據(jù)表分區(qū)技術(shù)PARTITION詳解
在處理大規(guī)模數(shù)據(jù)時,數(shù)據(jù)庫性能的優(yōu)化變得尤為重要,MySQL提供了一種稱為“分區(qū)”（Partitioning）的技術(shù),可以顯著提高查詢效率和管理大型數(shù)據(jù)庫表的能力,本文將詳細介紹MySQL中的數(shù)據(jù)表分區(qū)技術(shù),包括其基本概念、類型以及如何實現(xiàn)和維護,需要的朋友可以參考下2025-02-02
本篇文章是對mysql中的auto_increment的問題進行了詳細的分析介紹，需要的朋友參考下2013-06-06