防火牆
CentOS7 之前的防火牆是不一樣的,比如你要添加3306端口:
## 全部 iptables -A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT ## 部分ipiptables iptables -A INPUT -p tcp -s 138.111.21.11 -dport 3306 -j ACCEP service iptables save service iptables restart ## 查看 iptables iptables -L -n
但這個在CentOS 7 就不好使,查看文檔才知道CentOS 7 使用了增強版firewall
firewall-cmd --zone=public --permanent --add-port=3306/tcp
1、firwall-cmd:是Linux提供的操作firewall的一個工具; 2、--permanent:表示設置為持久; 3、--add-port:標識添加的端口; 4、--zone=public:指定的zone為public;
當然如果不太習慣使用命令,我們可以直接改配置文件
進入etc/firewalld/zone
中,修改public.xml
<?xml version="1.0" encoding="utf-8"?> <zone> <short>Public</short> <description>For use in public areas.</description> <rule family="ipv4"> <source address="122.10.70.234"/> <port protocol="udp" port="514"/> <accept/> </rule> <rule family="ipv4"> <source address="123.60.255.14"/> <port protocol="tcp" port="10050-10051"/> <accept/> </rule> <rule family="ipv4"> <source address="192.249.87.114"/> 放通指定ip,指定端口、協議 <port protocol="tcp" port="80"/> <accept/> </rule> <rule family="ipv4"> 放通任意ip訪問服務器的9527端口 <port protocol="tcp" port="9527"/> <accept/> </rule> </zone>
上述配置文件可以看出:
1、添加需要的規則,開放通源ip為122.10.70.234,端口514,協議tcp; 2、開放通源ip為123.60.255.14,端口10050-10051,協議tcp;/3、開放通源ip為任意,端口9527,協議
firewall 常用命令
# 重啟
service firewalld restart
# 開啟
service firewalld start
# 關閉
service firewalld stop
# 查看firewall 服務狀態
systemctl status firewall
# 查看防火牆
firewall-cmd --list-all
開啟服務器3306對外開放后,還需要設置數據庫用戶授權
MariaDB 開啟遠程連接
在數據庫
mysql
中的user
表中可以看到默認是只能本地連接的,所有可以添加一個用戶
# 針對ip create user 'root'@'192.168.10.10' identified by 'password'; #全部 create user 'root'@'%' identified by 'password';
建議還是針對於ip開放吧,不要全部開放
授權用戶:
# 給用戶最大權限 grant all privileges on *.* to 'root'@'%' identified by 'password'; # 給部分權限(test 數據庫) grant all privileges on test.* to 'root'@'%' identified by 'password' with grant option; # 刷新權限表 flush privileges; # show grants for 'root'@'localhost';
接下來就是可以本地連接了。
Ubuntu 16.04 LTS 上安裝 Nginx、MariaDB 和 HHVM 運行 WordPress http://www.linuxidc.com/Linux/2016-10/136435.htm
Ubuntu 16.04 Dockerfile 安裝MariaDB http://www.linuxidc.com/Linux/2016-09/135260.htm
Linux系統教程:如何檢查MariaDB服務端版本 http://www.linuxidc.com/Linux/2015-08/122382.htm
Ubuntu 16.04下如何安裝MariaDB http://www.linuxidc.com/Linux/2017-04/142915.htm
CentOS 7.3二進制安裝MariaDB10.2.8步驟 http://www.linuxidc.com/Linux/2017-10/147904.htm
CentOS 7 編譯安裝MariaDB-10.1.22 http://www.linuxidc.com/Linux/2017-05/143291.htm
Ubuntu 上如何將 MySQL 5.5 數據庫遷移到 MariaDB 10 http://www.linuxidc.com/Linux/2014-11/109471.htm
[翻譯]Ubuntu 14.04 (Trusty) Server 安裝 MariaDB http://www.linuxidc.com/Linux/2014-12/110048htm
Ubuntu 14.04(Trusty)安裝MariaDB 10數據庫 http://www.linuxidc.com/Linux/2016-11/136833.htm