开放数据库3306端口

汽水橘子

于 2024-07-30 22:49:12 发布

阅读量169

点赞数 2

文章标签：网络服务器 linux

本文链接：https://blog.csdn.net/qq_53157024/article/details/140808699

版权

方法1：

firewall-cmd --zone=public --permanent --add-port=3306/tcp
firewall-cmd --reload

缺点：不是很安全，所有的ip向数据库的请求都会通过

方法2：

只为特定ip向3306端口发起的请求放行

[root@localhost ~]# firewall-cmd --zone=public --permanent --remove-port=3306/tcp
success
[root@localhost ~]# firewall-cmd --reload
success
[root@localhost ~]# firewall-cmd --permanent --zone=public --add-rich-rule="rule family="ipv4" source address="192.168.209.131" port protocol="tcp" port="3306" accept "
success
[root@localhost ~]# firewall-cmd --reload
success

先移除之前的，然后reload