[linux] mysql跨伺服器訪問, iptables設定

標籤：

跨伺服器mysql訪問, iptables配置

 

1> 設定被訪問機器的mysql許可權

　　　　grant all privileges on *.* to [email protected]"[ip]" identified by "[pass]" with grant option;  // 授權, 可以根據情況設定不同許可權, 本sql賦予遠程機器所有mysql操作許可權

　　　　flush privileges;　　　　　　　// 重新整理許可權

　　　　use mysql;  　　　　　　　　// mysql資料庫

　　　　select * from user \g　　　　// 查看許可權

 

2> 設定iptables, 限制連結

　　　　iptables -A INPUT -i eth0 -s [ip] -p tcp --dport 3306 -j ACCEPT    // 接受來自[ip]的mysql連結

　　　　iptables -A INPUT -i eth0 -p tcp --dport 3306 -j DROP      // 拒絕一切mysql遠程連結

　　　　service iptables save

　　　　service iptables restart

 

3> iptables是順序尋找規則, 匹配一條就終止查詢, 所以注意添加順序, 如果添加錯誤可以如下操作

　　　　iptables -n -L --line-number　　　　// 查詢iptables, 顯示行號和ip

　　　　iptables -D INPUT 1　　　　　　　　// 刪除input第一行

[linux] mysql跨伺服器訪問, iptables設定