久久r热视频,国产午夜精品一区二区三区视频,亚洲精品自拍偷拍,欧美日韩精品二区

您的位置:首頁技術文章
文章詳情頁

Mysql服務添加 iptables防火墻策略的方案

瀏覽:8日期:2023-10-03 15:17:08

如果你的Mysql數據庫安裝在centos7的系統上,并且你的操作系統啟用了防火墻。應用要訪問mysql數據庫,你有2個解決方案。

方案一:停止防火墻服務方案二:在防火墻中添加策略,讓應用能正常訪問mysql服務端口

停止Centos7防火墻

查看防火墻運行狀態

[root@mysql ~]# firewall-cmd --staterunning

停止防火墻服務

[root@mysql ~]# systemctl stop firewalld.service

啟動Centos7防火墻

查看防火墻運行狀態

[root@mysql ~]# firewall-cmd --statenot running

啟動防火墻服務

[root@mysql ~]# systemctl start firewalld.service

配置防火墻開機啟動

[root@mysql ~]# systemctl enable firewalld.service訪問Mysql服務測試連接Mysql服務

[mysql@mysql ~]$ mysql -utony -ptony -h 192.168.112.131 -P 3306mysql: [Warning] Using a password on the command line interface can be insecure.ERROR 2003 (HY000): Can’t connect to MySQL server on ’192.168.112.131’ (113)主從復制連接測試[root@localhost] 15:23:46 [(none)]>show slave statusG;*************************** 1. row *************************** Slave_IO_State: Connecting to master Master_Host: 192.168.112.131 Master_User: repl Master_Port: 3306Connect_Retry: 60 Master_Log_File: binlog.000034 Read_Master_Log_Pos: 194 Relay_Log_File: mysql-relay-bin.000007Relay_Log_Pos: 401Relay_Master_Log_File: binlog.000034 Slave_IO_Running: Connecting Slave_SQL_Running: Yes .....Master_SSL_Verify_Server_Cert: NoLast_IO_Errno: 2003Last_IO_Error: error connecting to master ’repl@192.168.112.131:3306’ - retry-time: 60 retries: 1 Last_SQL_Errno: 0

主從的IO線程已斷開,并且報2003錯誤,這里就確認是網絡不通,訪問不了主庫的服務。

在防火墻中添加Mysql服務訪問策略

查看防火墻策略

[root@mysql ~]# iptables -L -n --line-number|grep 3306

由于在防火墻中沒有添加3306端口的訪問策略,外部應用是無法mysql服務的。

[mysql@mysql ~]$ mysql -utony -ptony -h 192.168.112.131 -P 3306mysql: [Warning] Using a password on the command line interface can be insecure.ERROR 2003 (HY000): Can’t connect to MySQL server on ’192.168.112.131’ (113)

添加3306端口訪問策略

# iptables -I INPUT -p tcp -m state --state NEW -m tcp --dport 3306 -j ACCEPT[root@mysql ~]# iptables -L -n --line-number|grep 33061 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:3306

可以看到已經添加了3306端口的訪問策略,外部應用可以通過TCP協議訪問3306端口。

刪除防火墻策略

[root@mysql ~]# iptables -D INPUT 1[root@mysql ~]# iptables -L -n --line-number|grep 3306

到此這篇關于給Mysql服務添加 iptables防火墻策略的文章就介紹到這了,更多相關Mysql服務添加 iptables防火墻內容請搜索好吧啦網以前的文章或繼續瀏覽下面的相關文章希望大家以后多多支持好吧啦網!

標簽: MySQL 數據庫
相關文章:
主站蜘蛛池模板: 灌南县| 石林| 绍兴县| 柏乡县| 宁武县| 永清县| 河北省| 类乌齐县| 高雄县| 东至县| 天柱县| 丹寨县| 北安市| 无棣县| 东兴市| 阿拉尔市| 荃湾区| 绥中县| 南平市| 平陆县| 镇宁| 沙田区| 武鸣县| 沂南县| 湘潭市| 阳信县| 宜兰县| 安岳县| 西和县| 南江县| 连江县| 潞城市| 门头沟区| 广元市| 陕西省| 汾阳市| 鸡西市| 阜宁县| 镇坪县| 娄烦县| 东乡县|