防火墙规则，指定ip访问mysql数据库3306端口

最新推荐文章于 2025-06-21 13:20:00 发布

原创最新推荐文章于 2025-06-21 13:20:00 发布 · 6.4k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#防火墙 #限制ip访问端口

Linux 同时被 3 个专栏收录

28 篇文章

订阅专栏

服务器

16 篇文章

订阅专栏

数据库

14 篇文章

订阅专栏

本文介绍如何通过iptables配置防火墙规则，允许特定IP地址访问MySQL数据库的3306端口，并详细展示了设置过程中的关键步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

防火墙规则，指定ip访问mysql数据库3306端口

# 防火墙脚本，vi编辑保存
vi /etc/forward

#!/bin/sh
echo "starting forward..."
if [ -e /proc/sys/net/ipv4/tcp_ecn ]
then
echo 0 > /proc/sys/net/ipv4/tcp_ecn
fi

echo 1 > /proc/sys/net/ipv4/tcp_syncookies

# 限制ip段访问3306端口

com_sh_ip1="103.242.169.147/32"

com_sh_ip2="43.254.226.71/32"
export com_sh_ip1 com_sh_ip2

/sbin/iptables -F
/sbin/iptables -F -t nat
/sbin/depmod -a
/sbin/modprobe ip_tables
/sbin/modprobe ip_conntrack
/sbin/modprobe ip_nat_ftp
/sbin/modprobe ip_conntrack_ftp
/sbin/iptables -A INPUT -i lo -j ACCEPT
/sbin/iptables -A INPUT -p icmp -j ACCEPT
/sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
#/sbin/iptables -A INPUT -s $com_sh_ip1 -p tcp -m tcp --dport 22 -m state --state NEW -j ACCEPT

/sbin/iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
/sbin/iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
/sbin/iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT
/sbin/iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 8081 -j ACCEPT
/sbin/iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 8890 -j ACCEPT
/sbin/iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 6679 -j ACCEPT

/sbin/iptables -A INPUT -s $com_sh_ip1 -p tcp -m tcp --dport 3306 -m state --state NEW -j ACCEPT
/sbin/iptables -A INPUT -s $com_sh_ip2 -p tcp -m tcp --dport 3306 -m state --state NEW -j ACCEPT
/sbin/iptables -A INPUT -s 10.0.0.0/8 -p tcp -m tcp --dport 3306 -m state --state NEW -j ACCEPT

#/sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

#open ftp port for dragonball operation data analyse
#/sbin/iptables -A INPUT -s $com_wh_ip1 -p tcp -m tcp --dport 3421:3425 -m state --state NEW -j ACCEPT
#/sbin/iptables -A INPUT -s $com_sh_ip1 -p tcp -m tcp --dport 3421:3425 -m state --state NEW -j ACCEPT

/sbin/iptables -P INPUT DROP

# 保存脚本后，执行脚本，防火墙生效

sh /etc/forward