Ubuntu MariaDB如何设置防火墙

在Ubuntu上为MariaDB设置防火墙，通常涉及配置ufw（Uncomplicated Firewall）或iptables。以下是使用这两种方法的步骤：

使用UFW

1. 安装UFW（如果尚未安装）：

   sudo apt update
   sudo apt install ufw
   

2. 启用UFW：

   sudo ufw enable
   

3. 允许MariaDB端口（默认是3306）：

   sudo ufw allow 3306/tcp
   

4. 检查UFW状态：

   sudo ufw status
   

   你应该能看到类似以下的输出，表示端口3306已经开放：

   3306/tcp                   ALLOW       Anywhere
   

使用iptables

1. 允许MariaDB端口（默认是3306）：

   sudo iptables -A INPUT -p tcp --dport 3306 -j ACCEPT
   

2. 保存iptables规则（可选，取决于你的系统配置）：

   sudo apt install iptables-persistent
   sudo netfilter-persistent save
   sudo netfilter-persistent reload
   

3. 检查iptables规则：

   sudo iptables -L -n
   

   你应该能看到类似以下的输出，表示端口3306已经开放：

   ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:mysql
   

注意事项

• 安全性：确保只有受信任的IP地址可以访问MariaDB。你可以使用ufw或iptables来限制访问。
• 防火墙状态：在配置防火墙之前，确保防火墙服务已经启动并且正在运行。
• 测试连接：在配置完成后，尝试从另一台机器连接到MariaDB服务器，以确保防火墙规则生效。

通过以上步骤，你应该能够在Ubuntu上成功为MariaDB设置防火墙。