Чтобы разрешить удаленный доступ к MySQL на этой машине, вам необходимо открыть порт 3306:
[корень @ LOCALHOST ~ состояние] # службы Iptables
Перенаправление на / bin / systemctl статус iptables.service
Unit iptables.service не может быть найден.
Установить Iptables-услуги:
ни установить Iptables-услугу
Начало IPTables:
сервис Iptables начать
Отредактируйте конфигурационный файл, чтобы добавить 3306 портов 22 портов:
VI / и т.д. / sysconfig / Iptables
# Пример конфигурации для Iptables службы
# можно редактировать вручную или использовать системный конфигурационный-брандмауэр
# пожалуйста , не спрашивайте нас , чтобы добавить дополнительные порты / услуги этой конфигурации по умолчанию
* фильтр
: ВХОД ACCEPT [0: 0]
: FORWARD ACCEPT [0 : 0]
: ВЫХОД ACCEPT [0: 0]
-A INPUT -m состояние --state связаны, ESTABLISHED -j ACCEPT
-A ВХОДА -p ICMP -j ACCEPT
-A ВХОДА -i Lo -j ACCEPT
-A INPUT -p TCP -m состояние --state NEW -m ТСР --dport 22 -j ACCEPT
-A INPUT -m состояния --state NEW -m TCP -p TCP --dport 3306 -j ACCEPT
-A ВХОД -j REJECT --reject- ИКМП-хост запрещен
-A FORWARD -j REJECT --reject-ИКМП-хозяин-запрещено
COMMIT
Перезагрузка:
сервис Iptables перезагружать
Просмотр открытых портов:
[корень @ локальный ~] # / SBIN / Iptables -L - н
цепи ВХОД (политика ACCEPT)
целевой прот неавтоматического источник назначения
ACCEPT все - 0.0.0.0/0 0.0.0.0/0 состояние RELATED, УЧРЕЖДЕННАЯ
ACCEPT - 0.0 ICMP. 0,0 / 0 0.0.0.0/0
ACCEPT все - 0.0.0.0/0 0.0.0.0/0 ACCEPT ТСР - 0.0.0.0/0 0.0.0.0/0 состояние NEW ТСР диоптрии: 22 ACCEPT TCP - 0.0.0.0/ 0 0.0.0.0/0 состояния NEW ТСР диоптрия: 3306 отклонить все - 0.0.0.0/0 0.0.0.0/0 отклонять-ИКМП-Host- запрещенных Chain FORWARD (политика ACCEPT) целевого Prot источник неавтоматического назначения отклонить все - 0,0 .0.0 / 0 0.0.0.0/0 отвергают-ИКМП-Host-запрещен Цепная OUTPUT (политика ACCEPT) целевой Prot источник неавтоматического назначение [корень @ локальный ~] #
Дистальный конец теста через Telnet можно посетить:
телнет 192.168.1.27 3306