CentOS7怎么配置MariaDB允许指定IP远程连接数据库

这篇“CentOS7怎么配置MariaDB允许指定IP远程连接数据库”文章的知识点大部分人都不太理解，所以小编给大家总结了以下内容，内容详细，步骤清晰，具有一定的借鉴价值，希望大家阅读完这篇文章能有所收获，下面我们一起来看看这篇“CentOS7怎么配置MariaDB允许指定IP远程连接数据库”文章吧。

防火墙

 CentOS7 之前的防火墙是不一样的，比如你要添加3306端口：

## 全部
 iptables -A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT

 ## 部分ipiptables
 iptables -A INPUT -p tcp -s 138.111.21.11 -dport 3306 -j ACCEP

 service iptables save
 
 service iptables restart

 ## 查看 iptables
 iptables -L -n

但这个在CentOS 7 就不好使，查看文档才知道CentOS 7 使用了增强版firewall

firewall-cmd --zone=public --permanent --add-port=3306/tcp
1、firwall-cmd：是Linux提供的操作firewall的一个工具；
  2、--permanent：表示设置为持久；
  3、--add-port：标识添加的端口；
  4、--zone=public：指定的zone为public；

当然如果不太习惯使用命令，我们可以直接改配置文件

进入etc/firewalld/zone中，修改public.xml

<?xml version="" encoding="utf-8"?><zone>
  <short>Public</short>
  <description>For use in public areas.</description>
  <rule family="ipv4">
    <source address=""/>
    <port protocol="udp" port="514"/>
    <accept/>
  </rule>
  <rule family="ipv4">
    <source address=""/>
    <port protocol="tcp" port="10050-10051"/>
    <accept/>
  </rule>
 <rule family="ipv4">
    <source address=""/> 放通指定ip，指定端口、协议
    <port protocol="tcp" port="80"/>
    <accept/>
  </rule>
<rule family="ipv4"> 放通任意ip访问服务器的9527端口
    <port protocol="tcp" port="9527"/>
    <accept/>
  </rule>
</zone>

上述配置文件可以看出：

1、添加需要的规则，开放通源ip为122.10.70.234，端口514，协议tcp；
2、开放通源ip为123.60.255.14，端口10050-10051，协议tcp；/3、开放通源ip为任意，端口9527，协议

firewall 常用命令

# 重启
service firewalld restart 

# 开启
service firewalld start 

# 关闭
service firewalld stop

# 查看firewall 服务状态
 systemctl status firewall

# 查看防火墙
 firewall-cmd  --list-all

开启服务器3306对外开放后，还需要设置数据库用户授权

以上就是关于“CentOS7怎么配置MariaDB允许指定IP远程连接数据库”这篇文章的内容，相信大家都有了一定的了解，希望小编分享的内容对大家有帮助，若想了解更多相关的知识内容，请关注亿速云行业资讯频道。