centos mysql如何配置防火墙规则

在CentOS系统中，配置MySQL的防火墙规则通常涉及到开放MySQL服务默认使用的端口3306。以下是一些常见的方法来配置防火墙规则：

使用firewalld

CentOS 7及以上版本默认使用firewalld作为防火墙管理工具。以下是使用firewalld配置MySQL防火墙规则的步骤：

1. 检查firewalld状态：

   sudo systemctl status firewalld
   

2. 开放MySQL端口：

   sudo firewall-cmd --permanent --zone=public --add-port=3306/tcp
   

3. 重新加载firewalld配置：

   sudo firewall-cmd --reload
   

4. 验证端口是否开放：

   sudo firewall-cmd --list-all
   

使用iptables

CentOS 6及以下版本通常使用iptables作为防火墙管理工具。以下是使用iptables配置MySQL防火墙规则的步骤：

1. 开放MySQL端口：

   sudo iptables -I INPUT -p tcp --dport 3306 -j ACCEPT
   

2. 保存iptables规则： CentOS 6：

   sudo service iptables save
   

   CentOS 7及以上版本（使用firewalld）：

   sudo firewall-cmd --runtime-to-permanent
   

3. 重启iptables服务（CentOS 6）：

   sudo service iptables restart
   

使用SELinux

如果你的系统启用了SELinux，可能还需要配置SELinux策略以允许MySQL网络连接。以下是一些常见的SELinux配置：

1. 检查SELinux状态：

   sestatus
   

2. 临时设置SELinux为宽容模式（仅用于测试）：

   sudo setenforce 0
   

3. 永久设置SELinux为宽容模式（仅用于测试）： 编辑/etc/selinux/config文件，将SELINUX=enforcing改为SELINUX=permissive，然后重启系统。

4. 配置SELinux策略： 如果你需要永久允许MySQL网络连接，可以使用semanage工具：

   sudo yum install policycoreutils-python
   sudo semanage port -a -t mysqld_port_t -p tcp 3306
   

验证配置

无论使用哪种方法，最后都应该验证MySQL服务是否可以正常接收连接：

mysql -u root -p

输入密码后，如果能够成功登录MySQL，说明防火墙规则配置正确。

通过以上步骤，你应该能够在CentOS系统上成功配置MySQL的防火墙规则。