暂无图片
暂无图片
暂无图片
暂无图片
暂无图片
首页 / 给Mysql服务添加防火墙策略，就这么简单

给Mysql服务添加防火墙策略，就这么简单

MySQL数据库运维技术栈 2021-05-06
348

如果你的Mysql数据库安装在centos7的系统上，并且你的操作系统启用了防火墙。应用要访问mysql数据库，你有2个解决方案。


方案一：停止防火墙服务
方案二：在防火墙中添加策略，让应用能正常访问mysql服务端口


停止Centos7防火墙

查看防火墙运行状态

    [root@mysql ~]# firewall-cmd --state
    running


    停止防火墙服务

      [root@mysql ~]# systemctl stop firewalld.service

      禁止防火墙开机启动
        [root@mysql ~]# systemctl disable firewalld.service

        启动Centos7防火墙
        查看防火墙运行状态
          [root@mysql ~]# firewall-cmd --state
          not running

          启动防火墙服务
            [root@mysql ~]# systemctl start firewalld.service
            配置防火墙开机启动
              [root@mysql ~]# systemctl enable firewalld.service

              访问Mysql服务测试
              连接Mysql服务

                [mysql@mysql ~]$ mysql -utony -ptony -h 192.168.112.131 -P 3306
                mysql: [Warning] Using a password on the command line interface can be insecure.
                ERROR 2003 (HY000): Can't connect to MySQL server on '192.168.112.131' (113)


                主从复制连接测试[root@localhost] 15:23:46 [(none)]>show slave status\G;
                *************************** 1. row ***************************
                               Slave_IO_State: Connecting to master
                                  Master_Host: 192.168.112.131
                                  Master_User: repl
                                  Master_Port: 3306
                                Connect_Retry: 60
                              Master_Log_File: binlog.000034
                          Read_Master_Log_Pos: 194
                               Relay_Log_File: mysql-relay-bin.000007
                                Relay_Log_Pos: 401
                        Relay_Master_Log_File: binlog.000034
                             Slave_IO_Running: Connecting
                            Slave_SQL_Running: Yes
                           .....
                Master_SSL_Verify_Server_Cert: No
                                Last_IO_Errno: 2003
                                Last_IO_Error: error connecting to master 'repl@192.168.112.131:3306' - retry-time: 60  retries: 1
                               Last_SQL_Errno: 0
                主从的IO线程已断开，并且报2003错误，这里就确认是网络不通，访问不了主库的服务。

                在防火墙中添加Mysql服务访问策略
                查看防火墙策略
                  [root@mysql ~]# iptables -L -n --line-number|grep 3306

                  由于在防火墙中没有添加3306端口的访问策略，外部应用是无法mysql服务的。
                    [mysql@mysql ~]$ mysql -utony -ptony -h 192.168.112.131 -P 3306
                    mysql: [Warning] Using a password on the command line interface can be insecure.
                    ERROR 2003 (HY000): Can't connect to MySQL server on '192.168.112.131' (113)

                    添加3306端口访问策略
                      [root@mysql ~]# iptables -I INPUT -p tcp -m state --state NEW -m tcp --dport 3306 -j ACCEPT
                      [root@mysql ~]# iptables -L -n --line-number|grep 3306
                      1    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:3306
                      可以看到已经添加了3306端口的访问策略，外部应用可以通过TCP协议访问3306端口。

                      删除防火墙策略
                        [root@mysql ~]# iptables -D INPUT 1
                        [root@mysql ~]# iptables -L -n --line-number|grep 3306


                        
                
                         
                         mysql
                           
                        文章转载自MySQL数据库运维技术栈，如果涉嫌侵权，请发送邮件至：contact@modb.pro进行举报，并提供相关证据，一经查实，墨天轮将立刻删除相关内容。
                           
                        评论