MySQL在Linux上如何配置防火墙规则

发布时间:2025-07-25 08:23:52

阅读量:49

在Linux上配置MySQL的防火墙规则，通常涉及到使用iptables或firewalld这样的工具来允许来自特定IP地址的连接访问MySQL服务器。以下是两种常见的方法：

使用iptables

登录到你的Linux服务器。
查看当前的iptables规则（可选）：
```
sudo iptables -L -n
```

允许MySQL端口（默认是3306）的流量：

sudo iptables -A INPUT -p tcp --dport 3306 -j ACCEPT

如果你想限制只有特定的IP地址可以连接到MySQL服务器，可以添加如下规则：
```
sudo iptables -A INPUT -p tcp -s 允许的IP地址 --dport 3306 -j ACCEPT
```
将允许的IP地址替换为你想要允许连接的IP地址。
保存iptables规则（这一步取决于你的Linux发行版和iptables版本）：
- 对于Debian/Ubuntu系统：
```
sudo sh -c "iptables-save > /etc/iptables/rules.v4"
```
- 对于CentOS/RHEL系统：
```
sudo service iptables save
```
重启iptables服务（如果需要）：
```
sudo systemctl restart iptables
```

使用firewalld

登录到你的Linux服务器。
启动firewalld服务（如果尚未启动）：
```
sudo systemctl start firewalld
```

允许MySQL端口（默认是3306）的流量：

sudo firewall-cmd --permanent --zone=public --add-port=3306/tcp

重新加载firewalld配置以应用更改：
```
sudo firewall-cmd --reload
```
如果你想限制只有特定的IP地址可以连接到MySQL服务器，可以使用富规则（rich rules）：
```
sudo firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="允许的IP地址" port protocol="tcp" port="3306" accept'
```
将允许的IP地址替换为你想要允许连接的IP地址。
重新加载firewalld配置以应用更改：
```
sudo firewall-cmd --reload
```

请注意，修改防火墙规则可能会影响服务器的安全性，因此在生产环境中进行这些操作之前，请确保你了解所做的更改，并在必要时咨询安全专家。此外，确保你的MySQL服务器配置文件（通常是/etc/mysql/my.cnf或/etc/my.cnf）中的bind-address设置正确，以允许来自所需IP地址的连接。