在Ubuntu系统中,配置MySQL防火墙规则通常涉及使用ufw
(Uncomplicated Firewall)或iptables
。以下是使用这两种方法的步骤:
ufw
配置防火墙规则启用 ufw
:
如果尚未启用 ufw
,可以使用以下命令启用它:
sudo ufw enable
允许MySQL端口: MySQL默认使用3306端口。你可以使用以下命令允许该端口的流量:
sudo ufw allow 3306/tcp
检查防火墙状态: 确认规则已添加并生效:
sudo ufw status
iptables
配置防火墙规则允许MySQL端口: 使用以下命令允许3306端口的TCP流量:
sudo iptables -A INPUT -p tcp --dport 3306 -j ACCEPT
保存 iptables
规则:
为了确保重启后规则仍然有效,可以使用 iptables-persistent
工具保存规则:
sudo apt-get install iptables-persistent
sudo netfilter-persistent save
sudo netfilter-persistent reload
安全性:确保只允许来自可信IP地址的连接。你可以使用 ufw
或 iptables
来限制特定IP地址的访问。
ufw
:sudo ufw allow from 192.168.1.100 to any port 3306
iptables
:sudo iptables -A INPUT -p tcp -s 192.168.1.100 --dport 3306 -j ACCEPT
MySQL配置:确保MySQL服务器配置文件(通常是 /etc/mysql/my.cnf
或 /etc/my.cnf
)中的 bind-address
设置正确,以允许来自所需IP地址的连接。
bind-address = 0.0.0.0 # 允许所有IP地址连接
# 或者
bind-address = 127.0.0.1 # 只允许本地连接
通过以上步骤,你可以成功配置Ubuntu系统上的MySQL防火墙规则,确保安全性和可用性。
辰迅云「云服务器」,即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘,价格低至29元/月。点击查看>>
推荐阅读: 如何在Ubuntu中查看系统信息