这篇“CentOS7怎么配置MariaDB允许指定IP远程连接数据库”文章的知识点大部分人都不太理解,所以小编给大家总结了以下内容,内容详细,步骤清晰,具有一定的借鉴价值,希望大家阅读完这篇文章能有所收获,下面我们一起来看看这篇“CentOS7怎么配置MariaDB允许指定IP远程连接数据库”文章吧。
CentOS7 之前的防火墙是不一样的,比如你要添加3306端口:
## 全部 iptables -A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT ## 部分ipiptables iptables -A INPUT -p tcp -s 138.111.21.11 -dport 3306 -j ACCEP service iptables save service iptables restart ## 查看 iptables iptables -L -n
但这个在CentOS 7 就不好使,查看文档才知道CentOS 7 使用了增强版firewall
firewall-cmd --zone=public --permanent --add-port=3306/tcp 1、firwall-cmd:是Linux提供的操作firewall的一个工具; 2、--permanent:表示设置为持久; 3、--add-port:标识添加的端口; 4、--zone=public:指定的zone为public;
当然如果不太习惯使用命令,我们可以直接改配置文件
进入etc/firewalld/zone
中,修改public.xml
<?xml version="" encoding="utf-8"?><zone> <short>Public</short> <description>For use in public areas.</description> <rule family="ipv4"> <source address=""/> <port protocol="udp" port="514"/> <accept/> </rule> <rule family="ipv4"> <source address=""/> <port protocol="tcp" port="10050-10051"/> <accept/> </rule> <rule family="ipv4"> <source address=""/> 放通指定ip,指定端口、协议 <port protocol="tcp" port="80"/> <accept/> </rule> <rule family="ipv4"> 放通任意ip访问服务器的9527端口 <port protocol="tcp" port="9527"/> <accept/> </rule> </zone>
上述配置文件可以看出:
1、添加需要的规则,开放通源ip为122.10.70.234,端口514,协议tcp; 2、开放通源ip为123.60.255.14,端口10050-10051,协议tcp;/3、开放通源ip为任意,端口9527,协议
firewall 常用命令 # 重启 service firewalld restart # 开启 service firewalld start # 关闭 service firewalld stop # 查看firewall 服务状态 systemctl status firewall # 查看防火墙 firewall-cmd --list-all
开启服务器3306对外开放后,还需要设置数据库用户授权
以上就是关于“CentOS7怎么配置MariaDB允许指定IP远程连接数据库”这篇文章的内容,相信大家都有了一定的了解,希望小编分享的内容对大家有帮助,若想了解更多相关的知识内容,请关注亿速云行业资讯频道。
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。