虚拟专用服务器（VPS）提供了一个灵活且安全的环境来托管各种应用程序和服务。为了确保您的数据库能够被远程访问，同时保持服务器的安全性，正确配置防火墙是至关重要的步骤。
1. 确定使用的防火墙工具
大多数Linux发行版默认安装了iptables或firewalld作为其主要的防火墙管理工具。对于Ubuntu和Debian系统，UFW（Uncomplicated Firewall）是一个简化版本的iptables前端，非常适合初学者使用；而对于CentOS 7及以上版本，则推荐使用firewalld。请根据您所使用的操作系统选择合适的防火墙工具。
2. 查找数据库监听端口
不同的数据库管理系统（DBMS）通常会使用特定的端口号进行通信。例如，MySQL/MariaDB默认使用3306端口，PostgreSQL使用5432端口等。如果您不确定自己的数据库正在使用哪个端口，请查阅相关文档或直接查看配置文件。
3. 配置防火墙规则
以UFW为例，您可以按照以下命令格式添加规则来允许来自特定IP地址范围内的流量通过指定端口：
sudo ufw allow from to any port
如果希望允许所有IP地址访问，则可以省略“from”部分：
sudo ufw allow /tcp
对于firewalld用户来说，可以通过以下命令实现相同功能：
sudo firewall-cmd --add-rich-rule='rule family="ipv4" source address="" port protocol="tcp" port="" accept'
同样地，若要对所有IP开放，则只需执行：
sudo firewall-cmd --add-port=/tcp
请注意，在生产环境中应尽量限制可访问数据库的IP地址范围，以提高安全性。
4. 检查并保存更改
完成上述操作后，建议使用相应命令检查当前已设置的规则是否生效。对于UFW，可以运行sudo ufw status verbose；而firewalld用户则可以通过sudo firewall-cmd --list-all来查看详细信息。
最后不要忘记将新规则永久化，以便重启后仍然有效。这一步骤因使用的防火墙工具不同而有所差异。对于UFW，通常不需要额外操作；但对于firewalld，您需要运行sudo firewall-cmd --runtime-to-permanent。
5. 测试连接
在确保防火墙配置无误之后，尝试从另一台机器上建立与VPS中数据库的连接。如果一切正常，恭喜您成功完成了此次配置！如果有任何问题，请仔细检查之前的每一步骤，并参考官方文档获取更多帮助。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/131438.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
