CentOS7转发非3306端口到3306端口

原创

已于 2022-11-20 11:30:34 修改 · 1.2k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#mysql #端口转发

于 2019-11-02 00:12:44 首次发布

本文介绍了在CentOS7上如何通过firewalld进行端口转发，将外部33077端口连接重定向到本地3306端口，以确保MySQL服务的安全访问。详细步骤包括查询端口转发状态、设置转发规则，并提供了测试连接及更多应用示例。

需求场景

服务器的mysql需要对外访问，但为了安全起见，对外需使用33077端口。

实现方案

通过防火墙firewalld来实现端口转发。

过程代码

查询端口转发情况

firewall-cmd --query-masquerade
firewall-cmd --add-masquerad --permanent
firewall-cmd --reload
firewall-cmd --list-all

注意事项：一定要加--permanent参数

转发33077端口到本机的3306端口

firewall-cmd --permanent --zone=public --add-forward-port=port=33077:proto=tcp:toport=3306

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

用户昵称不能为空

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

CentOS 7 socat命令端口转发

Bertram的博客

05-22

1570

CentOS 7 socat命令端口转发

centos7 mysql 端口转发_centos7 打开mysql 3306端口并设置外部访问

weixin_42422285的博客

01-19

409

mysql安装后默认是localhost访问，如果需要外部访问可以设置一个新的账号把host改为%，意味着所有ip均可以访问grant all privileges on *.* to ‘outUser‘@‘%‘ identified by ‘12‘ with grant option然后flush privileges;就可以使用outUser账户密码12来外部访问，有的时候无法访问需要打开防火...

参与评论您还未登录，请先登录后发表或查看评论

Centos 7防火墙端口转发

阿里木客

08-30

706

关闭防火墙: systemctl stop firewalld 开启防火墙: systemctl start firewalld 查看配置结果： firewall-cmd --list-all 重新载入: 修改防火墙规则后需要重新载入方能生效 firewall-cmd --reload 向指定ip开放指定端口： firewall-cmd --permanent --add-rich-rule=“r...

centos7 firewall-cmd主机之间端口转发

友人A的博客

04-26

3809

可以通过两种方式控制端口的开放，一种是指定端口号另一种是指定服务名。虽然开放http服务就是开放了80端口，但是还是不能通过端口号来关闭，也就是说通过指定服务名开放的就要通过指定服务名关闭；还有一个要注意的就是指定端口的时候一定要指定是什么协议，tcp还是udp。端口转发可以将指定地址访问指定的端口时，将流量转发至指定地址的指定端口。转发的目的如果不指定ip的话就默认为本机，如果指定了ip却没指定端口，则默认使用来源端口。防火墙可以实现伪装IP的功能，下面的端口转发就会用到这个功能。yum安装nginx。

宝塔面板端口转发其它端口至MySQL的3306

最新发布

hotlinhao的专栏

02-04

999

通过查看FireWall防火墙的配置，发现，这里不能指定127.0.0.1如果指定了就连不上。这时候最好的办法就是用一个不常用的端口来转发至3306上去。例如使用49306至3306，外网通过49306来访问，内网依然使用3306。最近需要把服务器的MySQL服务开放给外网，但又希望公开给所有人。但经过我的实践发现，这时候所有的都是通的，但是不管是telnet或者是MySql的客户端都连接不上。首页要在安全规则上开通49306，在宝塔的安全面板中也开启49306。注意这里的：toaddr=空，不要写。

阿里云Centos端口转发

JACKhao的专栏

01-18

2416

1开启端口 /sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT 2端口转发 iptables -A PREROUTING -t nat -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 8080 3保存 /etc/init.d/iptables save 保存修改 4重启 servi

解决CentOS 7安装mysql后3306端口不通.txt

04-10

解决CentOS 7安装mysql后3306端口不通

CentOS 7如何快速开放端口

09-15

主要为大家详细介绍了CentOS 7如何快速开放端口，如何使用firewalld开放Linux端口，具有一定的参考价值，感兴趣的小伙伴们可以参考一下

在CentOS 7 上为docker配置端口转发以兼容firewall的解决方法

01-09

为了解决这个问题，我们需要采取以下步骤来配置CentOS 7上的firewalld，以便与Docker进行端口转发兼容： 1. **检查Docker网络设置**：首先，确认Docker已经创建了一个名为`docker0`的虚拟网卡。这可以通过运行`...

linux 3306端口转发

多一份贡献,多一份环保

12-05

7465

如何把linuxe服务器中的mysql的3306端口转发到局域网中的其它机子呢，为了不公开局域网中机子的位置，此文采用iptables防火墙进行端口的nat转发。转发配置在控制中执行如下命令iptables -t nat -I PREROUTING -p tcp --dport 3306 -j DNAT --to ip地扯(192.168.0.2) iptables -t nat -I POSTRO

centos7 端口转发 firewall-cmd

不想说话的树专栏

06-30

959

1.将本机的8021端口转发到ip地址为192.168.160.34的8021端口上,只能使用IP地址，不能使用主机名： firewall-cmd --permanent --zone=public --add-forward-port=port=8021:proto=tcp:toaddr=192.168.160.34:toport=8021 2.删除转发规则 firewall-cm...

CentOS 7防火墙：端口、路由转发与区域（Zone）详解

ouyangzhenxin的博客

09-18

1868

导语：在CentOS 7中，防火墙的功能得到了进一步的增强，由传统的iptables防火墙升级为动态防火墙守护程序——firewalld。它支持IPv4和IPv6防火墙设置，以太网桥以及运行时和永久配置选项的分离。本篇文章将深入探讨CentOS 7防火墙的使用方法，包括开通端口、路由转发以及Zone等概念。我们将通过以下四个方面来详细介绍：查看防火墙状态、开放或限制端口、开放或限制IP以及Zone...

CentOS 7下用firewall-cmd控制端口与端口转发详解

热门推荐

slovyz的专栏

11-09

1万+

一、控制端口/服务可以通过两种方式控制端口的开放，一种是指定端口号另一种是指定服务名。虽然开放http服务就是开放了80端口，但是还是不能通过端口号来关闭，也就是说通过指定服务名开放的就要通过指定服务名关闭；通过指定端口号开放的就要通过指定端口号关闭。还有一个要注意的就是指定端口的时候一定要指定是什么协议，tcp还是udp。知道这个之后以后就不用每次先关防火墙了，可以让防火墙真正的生效。

centos7 mysql 端口转发,Centos7防火墙firewalld基本配置与端口转发

weixin_27565831的博客

03-18

306

Centos7防火墙firewalld基本配置与端口转发2018年12月14日 15:47:45忒斯特阅读数：691.firewalld基本介绍Centos7开始已经放弃iptables，转而使用firewalld。从本质意义上讲，iptables和firewalld是防火墙软件，其实现方式都是调用内核Netfilter。firewalld提供了一个动态管理的防火墙，形成网络“zones”规则...

CentOS7 firewall使用（开放和禁止端口、端口转发）

zengliguang的专栏

11-22

1653

安装命令。

Centos 7的firewalld防火墙地址伪装和端口转发原理

:Struggle.

11-28

2012

博文目录：一、firewalld高级配置 1、firewalld支持的NAT 2、IP地址伪装 3、端口转发二、firewalld-cmd高级配置 1、firewalld中理解直接规则 2、使用富语言 3、富规则命令 4、富规则配置举例：一、firewalld高级配置 1、firewalld支持的NAT firewalld支持两种类型的NAT： IP地址伪装；端口...

Centos7 修改防火墙，开放端口、转发端口

墨痕诉清风的博客

05-08

4874

实例：如何修改Centos7的firewalld规则，开放mysql的3306端口。 Centos7 防火墙打开端口号 firewall-cmd --zone=public --add-port=3306/tcp --permanent #下面3行是参数说明 #–zone #作用域 #–add-port=80/tcp #添加端...

Linux防火墙默认是关闭3306端口,iptables实现端口转发、端口映射及双向通路

weixin_33895016的博客

03-24

1163

iptables实现端口转发、端口映射及双向通路其实不难配置，看下文：允许数据包转发：#echo 1 > /proc/sys/net/ipv4/ip_forward转发TCP 8081到xx.xx.xx.xx：#iptables -t nat -I PREROUTING -p tcp –dport 80 -j DNAT –to xx.xx.xx.xx使转发数据包实现“双...

在centOS7系统中实现端口转发

islandfff7的博客

12-25

894

端口转发是将一个网络端口的流量从一个机器转发到另一台机器或同一台机器的另一个端口。这对于内网穿透、代理服务、VPN、负载均衡等场景非常重要。出于便于项目后期更加方便进行的目的，在此处简述端口转发的若干方式。

linux centos7 开放3306 端口

12-25

在 CentOS 7 中开放 3306 端口（MySQL服务默认端口），通常用于远程访问 MySQL 数据库，你需要做以下几个步骤： 1. **检查防火墙设置**: 首先，确保防火墙已允许该端口。运行命令： ``` sudo firewall-cmd --permanent --add-service=mysqld sudo firewall-cmd --reload ``` 2. **编辑MySQL配置**: 打开 MySQL 的主配置文件 `/etc/my.cnf` 或者 `/etc/mysql/my.cnf` ，确保 `bind-address` 设置为 `0.0.0.0` 或者留空，以便监听所有网络接口： ```bash [mysqld] bind-address = 0.0.0.0 ``` 3. **启动并重启MySQL**: ``` sudo systemctl restart mysql.service ``` 4. **检查服务状态**: 确认 MySQL 是否正在运行且监听 3306 端口： ``` sudo netstat -tuln | grep :3306 ``` 5. **安全设置**: 虽然开放了端口，但为了安全考虑，建议只允许特定 IP 访问。在 `/etc/mysql/mysql.conf.d/mysqld_safe.cnf` 文件中，添加 `bind-address` 来指定只接受来自特定 IP 的连接。完成上述操作后，你就可以通过 `3306` 端口从外部访问 CentOS 7 上的 MySQL 服务器了。