☰

修改 IP 表以允许访问 CENTOS 5 服务器上的 mysql

tag-icon • tag-icon mysql centos iptables
修改 IP 表以允许访问 CENTOS 5 服务器上的 mysql

CentOS 5.4，IP 表已停止，我可以做到。我需要向 IPtables 添加哪一行，以便可以保持它打开并可以远程（域）访问 mysql 数据库？

我现在的桌子：

# Firewall configuration written by system-config-securitylevel
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -s 10.0.1.1/24 -m state --state NEW -m udp -p udp --dport 137 -j ACCEPT
-A RH-Firewall-1-INPUT -s 10.0.1.1/24 -m state --state NEW -m udp -p udp --dport 138 -j ACCEPT
-A RH-Firewall-1-INPUT -s 10.0.1.1/24 -m state --state NEW -m tcp -p tcp --dport 139 -j ACCEPT
-A RH-Firewall-1-INPUT -s 10.0.1.1/24 -m state --state NEW -m tcp -p tcp --dport 445 -j ACCEPT
-A RH-Firewall-1-INPUT -s 10.0.1.1/24 -m state --state NEW -m udp -p udp --dport 445 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT

答案1

只需使用“-A”即可将规则添加到链的末尾，并且正如 mark 所建议的，这会将 mysql ACCEPT 置于总括 REJECT 之后；没有任何数据包能够到达它。

您可以编辑 /etc/sysconfig/iptables 文件以添加以下行

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

立即地后线

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

然后重新启动 iptables 服务，或者你可以手动执行

iptables -I RH-Firewall-1-INPUT 11 -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

这会将其放在相同的位置，但每次重启后都需要执行此操作。

答案2

尝试这个：

iptables -A INPUT -p tcp --destination-port 3306 -j ACCEPT

答案3

根据您当前的防火墙设置方式，您可以选择需要传出的规则，并且可能还需要摆弄规则的顺序，以便这些规则位于您可能已有的任何综合 REJECT 或 DROP 规则之前。

# 对于传入
iptables -A 输入 -i eth0 -p tcp --dport 3306 -j 接受
# 用于传出
iptables -A OUTPUT -i eth0 -p tcp --sport 3306 -m state --state ESTABLISHED -j ACCEPT

相关内容