本文介绍了使用 IPTABLES 限制 MySQL 3306 端口的处理方法，对大家解决问题具有一定的参考价值，需要的朋友们下面随着小编来一起学习吧！
问题描述
如何阻止每个人的 mysql 端口 3306，但允许它用于特定 IP?这是我目前所做的:
How to block mysql port 3306 for everybody, but allow it for a specific IP? This is what I currently do:
iptables -I INPUT 1 -p tcp --dport 3306 -j ACCEPT
推荐答案
你需要多个规则来做到这一点.在大多数情况下，连接会发生什么取决于它匹配的第一条规则.所以，首先我们接受我们的朋友连接，其次，我们放弃任何其他人.瞧！
You need multiple rules to do that. In most cases, what will happen with a connection depends on the first rule, which it matches. So, first we accept our friends connection, second, we drop anybody other. Voila!
iptables -I INPUT 1 -p tcp -s 1.2.3.4 --dport 3306 -j ACCEPT
iptables -I INPUT 2 -p tcp --dport 3306 -j DROP
这篇关于使用 IPTABLES 限制 MySQL 3306 端口的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持编程学习网！
本站部分内容来源互联网,如果有图片或者内容侵犯您的权益请联系我们删除！