虚拟专用服务器（VPS）的防火墙规则对于保护您的服务器免受未经授权的访问至关重要。如果您需要从远程位置连接到VPS上的MySQL数据库，那么调整防火墙规则以允许特定端口和IP地址的通信是必不可少的。
2. MySQL默认端口
MySQL数据库通常监听3306端口。这意味着，为了支持MySQL的远程连接，您需要确保VPS的防火墙允许通过该端口进行入站TCP流量。还需要在MySQL配置文件中启用远程访问，但这不在本文讨论范围内。
3. 确认当前防火墙状态
您应该确认当前的防火墙状态，以及它是否正在运行。这可以通过使用命令行工具来完成，例如：sudo systemctl status firewalld（适用于FirewallD）或sudo ufw status（适用于UFW）。如果防火墙未启用，则可以跳过此步骤；否则，请继续下一步。
4. 允许3306端口
接下来，我们需要为3306端口创建一个入站规则。根据您使用的防火墙类型，执行以下操作：
– 对于FirewallD：
- 添加规则：sudo firewall-cmd –zone=public –add-port=3306/tcp –permanent
- 重新加载防火墙：sudo firewall-cmd –reload
– 对于UFW：
- 允许端口：sudo ufw allow 3306/tcp
- 检查状态：sudo ufw status
5. 限制源IP地址（可选）
出于安全考虑，建议只允许来自特定IP地址或子网的连接。这将减少潜在攻击者利用此开放端口的机会。例如，如果您只想允许来自192.168.1.0/24网络内的设备连接，您可以这样做：
– 对于FirewallD：
- 添加规则：sudo firewall-cmd –zone=public –add-rich-rule=’rule family=”ipv4″ source address=”192.168.1.0/24″ port protocol=”tcp” port=”3306″ accept’ –permanent
- 重新加载防火墙：sudo firewall-cmd –reload
– 对于UFW：
- 允许来自特定网络的连接：sudo ufw allow from 192.168.1.0/24 to any port 3306 proto tcp
6. 测试连接
完成以上所有步骤后，尝试从另一台计算机上使用MySQL客户端连接到VPS。确保使用正确的主机名、端口和凭据。如果无法建立连接，请检查日志文件以查找错误信息，并确保防火墙规则已正确应用。
7. 安全提示
请记住，在生产环境中打开数据库服务器端口可能会带来一定的风险。始终采取适当的安全措施，如使用强密码、定期更新软件以及监控可疑活动等。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/145719.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
