如何在Debian上配置SQL Server的防火墙

941
2025/3/12 18:33:09
栏目: 云计算
开发者测试专用服务器限时活动,0元免费领,库存有限,领完即止! 点击查看>>

在Debian上配置SQL Server的防火墙可以通过使用 firewalld 或者 iptables 来实现。以下是具体步骤:

使用 firewalld 配置SQL Server防火墙

  1. 安装 firewalld(如果尚未安装):

    sudo apt install firewalld
    
  2. 启动并启用 firewalld

    sudo systemctl start firewalld
    sudo systemctl enable firewalld
    
  3. 添加SQL Server的默认端口(1433)

    sudo firewall-cmd --zone=public --add-port=1433/tcp --permanent
    
  4. 重新加载 firewalld 配置

    sudo firewall-cmd --reload
    

使用 iptables 配置SQL Server防火墙

  1. 安装 iptables(如果尚未安装):

    sudo apt install iptables
    
  2. 配置 iptables 规则: 编辑 /etc/iptables/rules.v4 文件,添加如下规则:

    *filter
    :INPUT ACCEPT [0:0]
    :FORWARD ACCEPT [0:0]
    :OUTPUT ACCEPT [0:0]
    -A INPUT -p tcp --dport 1433 -j ACCEPT
    -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
    -A INPUT -i lo -j ACCEPT
    -A INPUT -p icmp -j ACCEPT
    -A INPUT -j REJECT --reject-with icmp-host-prohibited
    -A FORWARD -j REJECT --reject-with icmp-host-prohibited
    COMMIT
    
  3. 保存 iptables 规则

    sudo iptables-save > /etc/iptables/rules.v4
    
  4. 设置 iptables 规则在启动时自动加载: 创建自启动脚本:

    sudo vim /etc/network/if-pre-up.d/iptables
    

    内容如下:

    #!/bin/sh
    /sbin/iptables-restore < /etc/iptables/rules.v4
    

    保存并退出,并赋予执行权限:

    sudo chmod +x /etc/network/if-pre-up.d/iptables
    

通过以上步骤,你可以在Debian系统上配置SQL Server的防火墙,确保SQL Server的端口(默认1433)是开放的,同时允许其他必要的端口。

辰迅云「云服务器」,即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘,价格低至29元/月。点击查看>>

推荐阅读: Debian如何利用命令行提取文件