CentOS 7配置MariaDB允许指定IP远程连接数据库

防火墙

CentOS7 之前的防火墙是不一样的,比如你要添加3306端口:

## 全部
 iptables -A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT

 ## 部分ipiptables
 iptables -A INPUT -p tcp -s 138.111.21.11 -dport 3306 -j ACCEP

 service iptables save

 service iptables restart

 ## 查看 iptables
 iptables -L -n

  

但这个在CentOS 7 就不好使,查看文档才知道CentOS 7 使用了增强版firewall

firewall-cmd --zone=public --permanent --add-port=3306/tcp
  1、firwall-cmd:是Linux提供的操作firewall的一个工具;
  2、--permanent:表示设置为持久;
  3、--add-port:标识添加的端口;
  4、--zone=public:指定的zone为public;

  

当然如果不太习惯使用命令,我们可以直接改配置文件

进入etc/firewalld/zone中,修改public.xml

<?xml version="1.0" encoding="utf-8"?>
<zone>
  <short>Public</short>
  <description>For use in public areas.</description>
  <rule family="ipv4">
    <source address="122.10.70.234"/>
    <port protocol="udp" port="514"/>
    <accept/>
  </rule>
  <rule family="ipv4">
    <source address="123.60.255.14"/>
    <port protocol="tcp" port="10050-10051"/>
    <accept/>
  </rule>
 <rule family="ipv4">
    <source address="192.249.87.114"/> 放通指定ip,指定端口、协议
    <port protocol="tcp" port="80"/>
    <accept/>
  </rule>
<rule family="ipv4"> 放通任意ip访问服务器的9527端口
    <port protocol="tcp" port="9527"/>
    <accept/>
  </rule>
</zone>

上述配置文件可以看出:

1、添加需要的规则,开放通源ip为122.10.70.234,端口514,协议tcp;
2、开放通源ip为123.60.255.14,端口10050-10051,协议tcp;/3、开放通源ip为任意,端口9527,协议
firewall 常用命令

# 重启
service firewalld restart 

# 开启
service firewalld start 

# 关闭
service firewalld stop

# 查看firewall 服务状态
 systemctl status firewall

# 查看防火墙
 firewall-cmd  --list-all  

开启服务器3306对外开放后,还需要设置数据库用户授权

MariaDB 开启远程连接

在数据库mysql 中的user表中可以看到默认是只能本地连接的,所有可以添加一个用户

# 针对ip
create user ‘root‘@‘192.168.10.10‘ identified by ‘password‘;

#全部
 create user ‘root‘@‘%‘ identified by ‘password‘;

建议还是针对于ip开放吧,不要全部开放

授权用户

 # 给用户最大权限
  grant all privileges on *.* to ‘root‘@‘%‘ identified by ‘password‘;

 # 给部分权限(test 数据库)

  grant all privileges on test.* to ‘root‘@‘%‘ identified by ‘password‘ with grant option;

# 刷新权限表

 flush privileges;

# show grants for ‘root‘@‘localhost‘;

  

接下来就是可以本地连接了。

Ubuntu 16.04 LTS 上安装 Nginx、MariaDB 和 HHVM 运行 WordPress  http://www.linuxidc.com/Linux/2016-10/136435.htm

Ubuntu 16.04 Dockerfile 安装MariaDB  http://www.linuxidc.com/Linux/2016-09/135260.htm

Linux系统教程:如何检查MariaDB服务端版本  http://www.linuxidc.com/Linux/2015-08/122382.htm

Ubuntu 16.04下如何安装MariaDB  http://www.linuxidc.com/Linux/2017-04/142915.htm

CentOS 7.3二进制安装MariaDB10.2.8步骤  http://www.linuxidc.com/Linux/2017-10/147904.htm

CentOS 7 编译安装MariaDB-10.1.22  http://www.linuxidc.com/Linux/2017-05/143291.htm

Ubuntu 上如何将 MySQL 5.5 数据库迁移到 MariaDB 10  http://www.linuxidc.com/Linux/2014-11/109471.htm

[翻译]Ubuntu 14.04 (Trusty) Server 安装 MariaDB  http://www.linuxidc.com/Linux/2014-12/110048htm

Ubuntu 14.04(Trusty)安装MariaDB 10数据库  http://www.linuxidc.com/Linux/2016-11/136833.htm

MariaDB 的详细介绍请点这里
MariaDB 的下载地址请点这里

原文地址:https://www.cnblogs.com/mapu/p/9184212.html

时间: 2024-10-10 21:25:17

CentOS 7配置MariaDB允许指定IP远程连接数据库的相关文章

WIN2003使用IP安全策略只允许指定IP远程桌面连接

一,新建IP安全策略 WIN+R打开运行对话框,输入gpedit.msc进入组策略编辑器. 依次打开“本地计算机”策略--计算机配置--Windows设置--安全设置--IP安全策略,在 本地计算机上. 或是控制面板--管理工具--本地安全策略--IP安全策略,在 本地计算机上. 在右面的空白处右击,选择第一个菜单:创建IP安全策略,弹出的IP安全策略向导对话框. 点击下一步. 在名称里输入3389过虑,下一步. 取消激活默认响应规则,下一步. 选中编辑属性,下一步. 二,新建IP筛选器 在弹出

Linux下配置mysql允许指定IP远程访问

一.Mysql允许指定IP远程访问 1.登录 mysql -u root -p 之后输入密码进行登陆 2.查看用户表 首先要先指定使用mysql数据库,然后再进行查询操作 //进入mysql数据库mysql> use mysql myql> select Host,User from user; 下面的列表就是查询user表后可以访问数据库的指定的Ip地址 3.权限设置及说明 3.1.使用grant all privileges on来更改用户对应某些库的远程权限 语法模板 grant all

CentOS 7 配置 mariadb

一.安装mariadb :  yum groupinstall  mariadb  mariadb-client -y 二.启动(设置开机启动)服务 : systemctl  start (enable)  mariadb 三.设置只允许本地访问, 在 /etc/my.cnf 里添加内容: skip-networking = 1 ,验证命令为: ss -tulpn |grep  mysql,此处需重启mariadb服务方能生效 四.配置mariadb: mysql_secure_installa

CentOS中配置xrdp,通过微软远程桌面访问CentOS桌面

环境:CentOS 6.4 1.安装相关软件 yum groupinstall "Desktop" (已安装桌面的就可以缺略这条命令) yum install xrdp yum install tigervnc-server 2.启动xrdp服务 service xrdp restart 3.配置iptables防火墙 在xrdp使用是3389端口,所以在iptables中也要开放相应的端口,否则无法访问 iptables -A INPUT -p tcp --dport 3389 -j

CentOS 6 网络设置修改 指定IP地址 DNS 网关(实测 笔记)_(转)

环境: 系统硬件:vmware vsphere (CPU:2*4核,内存2G) 系统版本:Centos-6.5-x86_64 路由器网关:192.168.1.1 步骤: 1.查看网络MAC地址 [[email protected] ~]# cat /etc/udev/rules.d/70-persistent-net.rules 显示如下信息 # PCI device 0x15ad:0x07b0 (vmxnet3) SUBSYSTEM=="net", ACTION=="add

基于Centos 6.5+MariaDB+loganalyzer+syslog搭建远程系统日志收集和分析环境

 一.首先来解读下rsyslog配置文件的含义 配置文件路径/etc/rsyslog.conf 在rsyslog中facility设施 可以从功能或者程序上对日志分类常用的以下几种 auth 和认证相关的 authpriv 和认证授权相关的 cron 专门给周期性任务计划做日志记录的 daemon 帮守护进程做日志记录 kern 给内核做日志记录 lpr 给打印做日志记录 mail 给邮件做日志记录 mark 防火墙标记 news 新闻组(这个是很早的) security 和安全相关的(相当于a

CentOS 6 网络设置修改 指定IP地址 DNS 网关(转)

环境: 系统硬件:vmware vsphere (CPU:2*4核,内存2G) 系统版本:Centos-6.5-x86_64 路由器网关:192.168.1.1 步骤: 1.查看网络MAC地址 [[email protected] ~]# cat /etc/udev/rules.d/70-persistent-net.rules 显示如下信息 # PCI device 0x15ad:0x07b0 (vmxnet3) SUBSYSTEM=="net", ACTION=="add

CentOS下配置MySQL允许root用户远程登录

1.常用命令: 安装上传下载文件命令yum install lrzsz安装webget工具yum -y install wget ------------------------------------分割线--------------------------------------------- 在CentOS上成功安装MySQL Server后,发现无法用客户端进行连接,查阅相关质料后发现如果想让root用户支持远程登录,是需要进行额外配置的:配置步骤如下: 步骤:    修改root密码

CentOS 7配置网络,静态IP

一.引言 在linux系统中,有时需要将网络配置成指定的ip.这个问题自己遇到好几次,每次都会有些细节想不起来,特此把它写下来,下次忘记直接翻出来看,就不用一直百度. 二.问题 设置网络ip为172.25.10.24,静态ip,子网掩码255.255.255.0 三.操作过程 在VMware虚拟机中实现这个过程. 1.首先,在VMware菜单栏点击编辑 -> 选择"虚拟机网络编辑器",打开如下窗口. 2.选择VMnet8,点击右下方的更改设置,获取权限,选择NAT模式,然后修改子