ubuntu mysql如何配置防火墙规则

815
2025/4/3 12:31:56
栏目: 云计算
开发者测试专用服务器限时活动,0元免费领,库存有限,领完即止! 点击查看>>

在Ubuntu系统中,配置MySQL防火墙规则通常涉及使用ufw(Uncomplicated Firewall)或iptables。以下是使用这两种方法的步骤:

使用 ufw 配置防火墙规则

  1. 启用 ufw: 如果尚未启用 ufw,可以使用以下命令启用它:

    sudo ufw enable
    
  2. 允许MySQL端口: MySQL默认使用3306端口。你可以使用以下命令允许该端口的流量:

    sudo ufw allow 3306/tcp
    
  3. 检查防火墙状态: 确认规则已添加并生效:

    sudo ufw status
    

使用 iptables 配置防火墙规则

  1. 允许MySQL端口: 使用以下命令允许3306端口的TCP流量:

    sudo iptables -A INPUT -p tcp --dport 3306 -j ACCEPT
    
  2. 保存 iptables 规则: 为了确保重启后规则仍然有效,可以使用 iptables-persistent 工具保存规则:

    sudo apt-get install iptables-persistent
    sudo netfilter-persistent save
    sudo netfilter-persistent reload
    

其他注意事项

  • 安全性:确保只允许来自可信IP地址的连接。你可以使用 ufwiptables 来限制特定IP地址的访问。

    • 使用 ufw
      sudo ufw allow from 192.168.1.100 to any port 3306
      
    • 使用 iptables
      sudo iptables -A INPUT -p tcp -s 192.168.1.100 --dport 3306 -j ACCEPT
      
  • MySQL配置:确保MySQL服务器配置文件(通常是 /etc/mysql/my.cnf/etc/my.cnf)中的 bind-address 设置正确,以允许来自所需IP地址的连接。

    bind-address = 0.0.0.0  # 允许所有IP地址连接
    # 或者
    bind-address = 127.0.0.1  # 只允许本地连接
    

通过以上步骤,你可以成功配置Ubuntu系统上的MySQL防火墙规则,确保安全性和可用性。

辰迅云「云服务器」,即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘,价格低至29元/月。点击查看>>

推荐阅读: 如何在Ubuntu中查看系统信息