问题描述:原mysql3306端口允许所有ip访问;现将3306端口指定集群IP访问
(使用firewalld时注意,开放常用的端口,如:22、8080、80、443,及其他机器的IP访问服务器,如:堡垒机等机器)
1.查看本机使用的端口
netstat -antp
2.查看firewalld防火墙是否开启
systemctl status firewalld
systemctl start firewalld
systemctl stop firewalld
3.查看firewall规则
firewall-cmd --list-all
4.若原有3306端口访问规则,则将其删除
firewall-cmd --permanent --remove-port=3306/tcp
5.添加新的规则(此处需注意添加常用的端口及IP访问规则)
常用端口允许所有IP访问本端口
firewall-cmd --zone=public --add-port=22/tcp --permanent # 远程登录
允许特定IP访问某个端口
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="集群ip" port protocol="tcp" port="3306" accept"
允许某个IP访问所有端口
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="集群ip" accept"
6.查看设置的防火墙规则
firewall-cmd --list-all
7.加载规则生效(生效前,注意检查配置的规则有没有错误)
firewall-cmd --reload
8.查看firewall规则
firewall-cmd --list-all