为MYSQL的非3306端口增加SELINUX许可

最新推荐文章于 2024-07-31 16:20:03 发布
最新推荐文章于 2024-07-31 16:20:03 发布 · 355 阅读 · 0
文章标签：

#MySQL #配置管理

本文介绍如何在RHEL5.1系统中通过SELinux设置MySQLServer以监听除默认3306端口外的其他端口，例如3333，并展示如何使用semanage命令为MySQL的非标准数据目录（如/data/mysql）设置正确的权限。

RHEL5.1的selinux缺省配置只允许MySQL Server侦听3306端口。为了增加MySQL侦听其它端口的服务，需要用semanage命令来设置MySQL Server的侦听许可。下面的命令允许mysqld侦听3333端口:

sudo /usr/sbin/semanage port -a -t mysqld_port_t -p tcp 3333

如果mysql的data目录不是标准的/var/lib/mysql（如/data/mysql），那么同样可以通过semanage管理目录的缺省权限：

sudo /usr/sbin/semanage fcontext -a -t mysqld_db_t "/data/mysql(/.*)?"

 

72、利用SELinux增强Linux安全性
nginx7reverse的博客
07-12 76
本文详细介绍了SELinux如何通过操作模式、安全上下文、策略类型和策略规则包增强Linux系统的安全性。从SELinux的基本原理到实际应用案例，如Web服务器和数据库服务器的安全强化，以及常见问题的解决方法，全面解析了SELinux的安全机制和配置方法。同时展望了SELinux的未来发展趋势，包括与云环境的集成、自动化安全配置及其他安全技术的融合。
SequoiaDB 兼容mysql学习(独立模式安装)
qq_34758475的博客
06-17 801
一、环境准备 1.1受支持的操作系统 1.2服务器要求 我用的是centos7-x64，这里可以使用自己习惯使用的linux系统 1.3Linux 系统要求 1.3.1配置主机名 （1）设置主机名 # hostname sdbserver1 （2）将主机名持久化到配置文件 # echo "sdbserver1" > /etc/hostname (3)验证方法 # hostname sdbserver1 1.3.2配置主机名/IP地址映射 (1)r...
sqlserver修改端口
02-28
^_^ ,慢慢看吧，小知识，也许用得着！
SELinux下更改mysql端口
weixin_34129696的博客
02-11 264
默认情况下 mysql更改端口后是不能通过selinux的 提示启动错误，那么首先就要看mysql的错误日志 可是我不知道mysql错误日志的位置 首先，更改selinux的模式为passive 然后启动mysql(passive模式下是能够启动mysql的) setenforce 0 然后是用ps命令查看日志位置： ps ax|grep mysql 或者 ps ax|...
linux修改sqlserver端口,linux下安装 sqlserver(示例代码)
weixin_42349978的博客
05-02 869
我使用的是Centos7在虚拟机中完成测试1、下载设置mssql的yum源，执行以下代码，现在sqlserver的linux版本130多兆，网速慢的请等待curl https://packages.microsoft.com/config/rhel/7/mssql-server.repo > /etc/yum.repos.d/mssql-server.reposudo yum install...
linux下sqlserver端口号,登陆sqlserver及修改端口号 （转）
weixin_30421043的博客
05-07 2159
在一台计算机上面同时安装两个sql server数据库实例，第一次安装默认为机器名，端口号为14331、如果不知道服务器名，却想登陆的话可以直接输入127.0.0.1登陆之后，在新建查询中输入：SELECT @@SERVERNAME能够查询出当时的服务器名或者服务器名和实例名，你可以用这个名称直接登陆即可2、如果你想要在知道实例名的基础之上知道端口号，或者说你不想使用默认的端口号，那么这个时候你就...
Linux下Sqlserver如何修改默认端口
weixin_49558647的博客
08-18 1685
事情起因 腾讯云服务器上的Sqlserver数据库，无缘无故服务停了。# 查看Sqlserver服务状态 systemctl status mssql-server 查看日志，日志文件在 /var/opt/mssql/log目录下，找几天前的日志，发现是被暴力破解密码了，西巴。 2. 解决办法1. 修改数据库默认端口(自定义为5500)# 修改Sqlserver默认端口为5500 /opt/mssql/bin/mssql-conf set network.tcpport 5500 重启Sqlser.
linux怎么开放3306端口
最新发布
03-16
### 如何在 Linux 中配置防火墙以开放 MySQL 默认端口 3306 #### 配置 MySQL 并确认其运行状态 为了确保 MySQL 能够正常监听外部请求，需先验证 MySQL 是否正在使用默认端口 3306 运行。可以通过以下命令进入 MySQL...
RunnerGo MySQL安装配置指南：快速部署高性能数据库
本教程强调了操作系统层面的基础设置，包括但不限于关闭防火墙或配置相应端口规则（如默认的3306端口）、禁用SELinux以避免权限冲突、安装必要的依赖包（如libaio、numactl等），并建议使用专用用户运行MySQL服务以...
RunnerGo中MySQL安装与配置教程详解
同时，还需注意防火墙设置开放 3306 端口，SELinux 安全策略配置，以及定期备份 MySQL 数据以防意外丢失。 综上所述，该资源不仅提供了 RunnerGo 与 MySQL 集成的技术文档与工具脚本，更体现了一套标准化、可复用的...
linux让防火墙（selinux）开启端口
02-06
linux让防火墙（selinux）开启端口，开启80 3306 等端口
MySQL数据库与SELinux文件权限设置
In-Memory Computing Technology
07-31 930
场景为：我们的秘钥文件为/usr/local/mysql/keyring/component_keyring_file，我们希望mysqld在SELinux下可以有权限访问他。经过以上命令，type由usr_t变为了mysqld_db_t。现在MySQL就具备访问/usr/local/mysql目录下文件的权限了。然后参照以上权限设置就好，注意，前面已经强调过，主要是设置type，在本例中，即mysqld_db_t。下面进入本文的主旨，设置SELinux的文件上下文。上面所说的类型即type。
关闭selinux和防火墙开启状态增加3306端口
weixin_34138056的博客
08-06 269
二、配置防火墙，开启3306端口vi /etc/sysconfig/iptables #编辑-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT #允许3306端口特别提示：如果这两条规则添加到防火墙配置的最后一行，导致防火墙启动失败，正确的应该是添加到默认的22端...
Linux开启3306端口：简单3步迅速搞定（linux开启3306端口）
a1k2l45k的博客
08-25 1万+
MySQL服务器使用的是默认的3306端口，负责MySQL的连接。因此，配置MySQL服务时，建议设置允许3306端口连接，以此来让远程用户访问MySQL。最后，使用上面netstat 命令检查一下，3306端口是否已开启成功。只要一步步按照上面提到的步骤，就可以快速地开启Linux服务器上的3306端口，以达到远程访问MySQL服务的目的。要开启Linux服务器中的3306端口，先要确认它是否已经开启。以上命令检查出的，本机的3306端口已经处于监听状态，所以可以忽略下面的两个步骤。
在Linux(CentOS)中通过配置文件修改MySQL端口号
Coin_Collecter的博客
04-13 2477
在Linux(CentOS)中通过配置文件修改MySQL端口号
Centos 7 修改 Mysql 5.7 默认端口号
m0_37048012的博客
07-30 3036
Centos 7 修改 Mysql 5.7 默认端口号
semanage命令的安装
热门推荐
摩杰星
09-18 2万+
semanage命令是用来查询与修改SELinux默认目录的安全上下文。命令介绍这里推荐最为完整的在线中文版man手册 http://man.linuxde.net/semanage
linux安装SELinux管理工具,【linux】SELinux工具：semanage的安装和使用
weixin_39552304的博客
05-03 1702
1、安装在ubuntu14.04上安装sudo apt-get install policycoreutils在CentOS7上安装sudo yum -y install policycoreutils-python2、semanage命令行参数$ semanage --helpsemanage用于配置SELinux策略的某些元素，而不需要对策略源进行修改或重新编译。位置参数(子命令)，用法 se...
Docker安装配置教程入门到精通
weixin_47574072的博客
05-06 1067
之前docker很久就写了笔记了。后面因为家里有事，耽搁了一年。 现在把这部分笔记重新上传一下。大家看看。 Docker要求： lunix内核，要求3.8以上 centos7 Docker是一个进程，一启动就两个进程，一个服务，一个守护进程。占用资源就非常少，启动速度非常快，1s。 一台机器上vm，3到10个实例。docker 100到10000。 1.核心概念： 1）镜像images，事先做好一...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值