【讨论中】求助iptables开放Mysql的3306端口问题

CES4751

各位好，我自己的机器上跑着Mysql和Apache，iptables配成这样

Chain INPUT (policy DROP 75 packets, 5697 bytes)
pkts bytes   target    prot opt   in  out   source           destination
1742 126K   ACCEPT  tcp   --     *   *       0.0.0.0/0       0.0.0.0/0      tcp dpt:22
168   31861 ACCEPT  tcp   --     *   *       0.0.0.0/0       0.0.0.0/0      tcp dpt:80
1       60       ACCEPT  tcp   --     *   *       127.0.0.1/0   0.0.0.0/0      tcp dpt:3306

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 2108 packets, 266K bytes)
pkts bytes target     prot opt in     out     source               destination

这样配置以后本机的Apache就不能连接mysql了，请高手指点下原因，谢谢啦！

枫影谁用了

1       60       ACCEPT  tcp   --     *   *       127.0.0.1/0   0.0.0.0/0      tcp dpt:3306

改成0.0.0.0/0.0.0.0

iptables -I INPUT -p tcp --dport 3306 -j ACCEPT

CES4751

回复 2# 枫影谁用了

谢谢！不过之前试过了，没用。。。就算有用，也没法限制只能本机访问MySQL啊。。。

赵大少爷

service iptables stop

renxiao2003

用图形配置界面吧。

_06月_

这个问题解决了吗，是不是把默认的input设置成drop了，所以不能用了，同一个子网下需要设置防火墙吗，只要设定外来的客户端不能访问mysql不就ok了吗

aca_jingru

你要限制mysql 只能本机访问的话，配置文件里只要加上 skip-networking 就可以了