mysql - iptables 导致外部站点连接 mysql 时出现问题

Question

最近，我设法阻止了我的专用服务器(Linux CentOS 最新 64 位)上所有未使用的端口，但每当我这样做时，连接到我的数据库的站点就是无法连接。

iptables -A INPUT -i lo -p tcp --dport 3306 -j ACCEPT 
iptables -A OUTPUT -o lo -p tcp --sport 3306 -j ACCEPT

我相信这与 OUTPUT 端口有关，但我不确定。

谢谢。

Answer 1

如果您想允许远程传入 mysql 连接，您将需要定义一个不与本地接口(interface)隔离的 INPUT 规则:

-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

在 Centos 中，这将在 /etc/sysconfig/iptables 文件中定义。然后重新启动:

sudo service iptables restart

或者，您可以从命令行使用:

sudo system-config-firewall-tui

要配置您的防火墙，它位于同名包中:

sudo yum install system-config-firewall-tui -y