ubuntu环境下解决mysql不能远程访问问题

Vicsh

发布于 2018-05-16 11:24:22

1.5K0

发布于 2018-05-16 11:24:22

文章被收录于专栏：落叶大大

今天在帮群里一个小伙伴解决如题所说的问题时，才发现果然phpmyadmin有毒，好久没有使用mysql命令了，忘得都七七八八了。

通常情况下，遇到这个问题，先看端口是否正确，有些配置为了安全，更改了端口，比如mysql的3306改成3307或者8010等等…… 命令

mysql -u root -p

输入密码，进去后查看端口是否正确：输入

show global variables like 'port'

端口没错，账号和密码也没错。排除上述问题，猜测防火墙问题。

1、安装iptables防火墙 ps：如果没有安装iptables需要先安装，，已有可以跳过，Debian/Ubuntu执行：

apt-get install iptables

CentOS执行：

yum install iptables

2、清除已有iptables规则

iptables -F
iptables -X
iptables -Z

重头戏来了。

3、开放指定的端口

允许访问3306端口

iptables -A INPUT -p tcp --dport 3306 -j ACCEPT

注：-A和-I参数分别为添加到规则末尾和规则最前面。

附带一些规则：

#允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -i lo -j ACCEPT
# 允许已建立的或相关连的通行
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
#允许所有本机向外的访问
iptables -A OUTPUT -j ACCEPT
# 允许访问22端口
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
#允许访问80端口
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
#允许访问443端口
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
#允许FTP服务的21和20端口
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -p tcp --dport 20 -j ACCEPT
#如果有其他端口的话，规则也类似，稍微修改上述语句就行
#允许ping
iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
#禁止其他未允许的规则访问
iptables -A INPUT -j REJECT  #（注意：如果22端口未加入允许规则，SSH链接会直接断开。）
iptables -A FORWARD -j REJECT

4、查看已添加的iptables规则

iptables -L -n

语法：

v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
x：在 v 的基础上，禁止自动单位换算（K、M） vps侦探
n：只显示IP地址和端口号，不将ip解析为域名

其他

删除已添加的iptables规则，将iptables以序号显示，执行：

iptables -L -n --line-numbers  #numbers序号为条数

当然iptables的使用方法可以执行：iptables --help也可以google。

本文参与腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。

原始发表：2016/07/30 ，如有侵权请联系 cloudcommunity@tencent.com 删除

ubuntu

云数据库 SQL Server

本文分享自作者个人站点/博客前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体同步曝光计划，欢迎热爱写作的你一起参与！

ubuntu

云数据库 SQL Server

登录后参与评论

0 条评论

热度