在Ubuntu上配置MariaDB防火墙，通常需要使用ufw（Uncomplicated Firewall）工具。以下是详细的步骤：
如果你还没有安装MariaDB，可以使用以下命令进行安装：
sudo apt update
sudo apt install mariadb-server
安装完成后，启动MariaDB服务并设置为开机自启：
sudo systemctl start mariadb
sudo systemctl enable mariadb
MariaDB默认使用3306端口。你可以使用以下命令检查该端口是否开放：
sudo netstat -tuln | grep 3306
或者使用ss命令：
sudo ss -tuln | grep 3306
使用以下命令允许3306端口的流量：
sudo ufw allow 3306/tcp
确认UFW是否启用：
sudo ufw status
如果UFW未启用，可以使用以下命令启用它：
sudo ufw enable
为了安全起见，你应该配置MariaDB的访问控制，只允许特定的IP地址访问数据库。
使用以下命令登录到MariaDB：
sudo mysql -u root -p
创建一个新用户并授予其访问权限。例如，创建一个名为myuser的用户，并允许从任何IP地址访问数据库：
CREATE USER 'myuser'@'%' IDENTIFIED BY 'mypassword';
GRANT ALL PRIVILEGES ON *.* TO 'myuser'@'%';
FLUSH PRIVILEGES;
如果你只想允许从特定IP地址访问，可以将%替换为特定的IP地址，例如192.168.1.100。
如果你使用的是ufw，规则会自动保存。如果你使用的是其他防火墙工具，请根据相应的文档保存规则。
最后，测试你的配置是否生效。你可以尝试从另一台机器连接到MariaDB服务器，使用新创建的用户和密码进行连接。
通过以上步骤，你应该能够在Ubuntu上成功配置MariaDB防火墙，并确保数据库的安全性。