linux mysql防火墙开放端口

原创

mob649e81624618 2023-11-23 06:04:52 ©著作权

©著作权归作者所有：来自51CTO博客作者mob649e81624618的原创作品，请联系作者获取转载授权，否则将追究法律责任

Linux MySQL防火墙开放端口

引言

在搭建和配置MySQL数据库服务器时，我们通常需要打开相应的端口，以便能够从外部网络访问数据库服务。然而，为了加强服务器的安全性，我们应该限制对数据库服务器的访问，并通过防火墙设置来控制流量。本文将介绍如何在Linux系统上配置防火墙以开放MySQL的端口。

1. 检查防火墙状态

在开始之前，我们首先需要检查防火墙的状态。在大多数Linux系统上，防火墙都会默认安装并启动。我们可以使用以下命令来检查防火墙的状态：

sudo systemctl status firewalld

如果防火墙处于运行状态，会显示类似以下的输出：

● firewalld.service - firewalld - dynamic firewall daemon
   Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: enabled)
   Active: active (running) since Wed 2022-05-18 10:20:43 UTC; 1h 15min ago
     Docs: man:firewalld(1)
 Main PID: 832 (firewalld)
    Tasks: 2 (limit: 1166)
   Memory: 62.8M
   CGroup: /system.slice/firewalld.service
           └─832 /usr/bin/python3 -Es /usr/sbin/firewalld --nofork --nopid

May 18 10:20:43 server systemd[1]: Starting firewalld - dynamic firewall daemon...
May 18 10:20:43 server systemd[1]: Started firewalld - dynamic firewall daemon.

如果防火墙未启动，可以使用以下命令启动防火墙：

sudo systemctl start firewalld

2. 开放MySQL端口

在默认情况下，MySQL数据库服务器使用TCP端口3306进行通信。我们需要通过防火墙配置来允许此端口的传入连接。下面是通过firewalld工具开放MySQL端口的步骤：

2.1 添加端口

首先，我们需要将MySQL端口添加到防火墙规则中。使用以下命令将TCP端口3306添加到防火墙规则：

sudo firewall-cmd --permanent --add-port=3306/tcp

2.2 重新加载防火墙规则

添加端口后，需要重新加载防火墙规则以使更改生效。使用以下命令重新加载防火墙：

sudo firewall-cmd --reload

2.3 验证端口是否开放

最后，我们可以使用以下命令来验证MySQL端口是否已成功开放：

sudo firewall-cmd --list-ports

如果成功开放，将显示类似以下输出：

3306/tcp

3. 完整示例

下面是一个完整的示例，展示了如何开放MySQL端口3306：

# 检查防火墙状态
sudo systemctl status firewalld

# 如果防火墙未启动，启动防火墙
sudo systemctl start firewalld

# 添加MySQL端口3306到防火墙规则
sudo firewall-cmd --permanent --add-port=3306/tcp

# 重新加载防火墙规则
sudo firewall-cmd --reload

# 验证MySQL端口是否已开放
sudo firewall-cmd --list-ports