1:先普及一下防火牆基本知識,防火牆的開啟、關閉、狀態查詢、設定開機自啟、開機禁用命令檢查狀態(1):firewall-cmd --state檢查狀態(2):systemctl stauts firewalld.service
開啟防火牆:systemctl start firewalld.service
重啟防火牆:systemctl restart firewalld.service
關閉防火牆:systemctl stop firewalld.service (不做測試哦)
禁用防火牆:systemctl disable firewalld.sevice(不做測試哦)
開機自啟動:systemctl enable firewalld.service
2:埠的開放、關閉、開放狀態查詢
(1)比如我們本地連線伺服器的mysql資料庫,就需要開啟3306埠,否則本地無法無法連上
就會出現這種錯誤:
(2)這個時候我們就需要對外網開放3306埠號
1:增加3306埠開放命令:firewall-cmd --zone=public --add-port=3306/tcp --permanent
--zone=public:作用域
--add-port=3306/tcp:開放基於tcp的3306埠
--permanent:永久
2:重啟防火牆:systemctl restart firewalld.service
3:檢視3306是否開啟:firewall-cmd --query-port=3306/tcp
4:檢視所有的開放埠:firewall-cmd --list-ports
然後就可以連線外網伺服器的mysql資料庫啦!!!
(1):進入這個介面
(2)新增安全組對應的伺服器例項,這樣你設定的規則才能對映到對應的伺服器上,可以設定多台~
(3)自定義新增3306的入站規則,出站規則就不要管啦,(這裡一定要設為允許)
如果不設定為執行,本地還是會連不上伺服器的mysql資料庫哦~
雲服務的安全組規則
所有的安全組,在未新增任何安全組規則之前,無論哪種網絡卡型別,出方向允許所有訪問,入方向拒絕所有訪問。所以,在新增安全組規則時,建議出方向只設定拒絕的規則,入方向只設定允許訪問的規則。當你購買了雲服務例項時,來到控制台可以看到 出方向入方向 而入方向就像這樣 入方向 是指內網中的其他ecs例項或公網...
阿里雲主機新增安全組規則配置svn服務
本頁目錄 您可以新增安全組規則,允許或禁止安全組內的ecs例項對公網或私網的訪問 所有的安全組,在未新增任何安全組規則之前,無論哪種網絡卡型別,出方向允許所有訪問,入方向拒絕所有訪問。所以,在新增安全組規則時,建議出方向只設定拒絕訪問的規則,入方向只設定允許訪問的規則。安全組規則的變更會自動應用到安...
阿里雲配置安全組後,仍無法訪問埠問題
ubuntu的ufw如何開放特定埠?1.安裝 sudo apt get install ufw2.開啟 sudo ufw enable預設關閉外部訪問 sudo ufw default deny3.檢視狀態 sudo ufw status warn uid is 0 but etc is owned...