修复MySQL漏洞防火墙策略(CentOS7)

文 | 编程随想曲

首发 | 编程随想曲

1. 开启防火墙

代码语言：javascript复制

service firewalld start

2. 查看3306端口是否开放

代码语言：javascript复制

firewall-cmd --query-port=3306/tcp

3. 关闭3306端口

代码语言：javascript复制

firewall-cmd --permanent --remove-port=3306/tcp 
firewall-cmd --reload

4. 设置特定IP可以访问3306端口

代码语言：javascript复制

firewall-cmd --permanent --add-rich-rule="rule family=ipv4 source address=x.x.x.x port port=3306 protocol=tcp accept" 
firewall-cmd --reload

</End>

防火墙 ip 编程

0 人点赞