mysql如何使用防火墙保护mysql_mysql防火墙安全方法-mysql教程-PHP中文网

mysql如何使用防火墙保护mysql_mysql防火墙安全方法

P粉602998670

发布： 2025-11-24 13:22:02

原创

550人浏览过

通过防火墙限制访问IP可有效提升MySQL安全性，具体包括：1. 使用iptables或firewalld仅允许可信IP访问3306端口；2. 配置bind-address为内网或本地地址避免公网暴露；3. 结合云平台安全组实现双重防护。

mysql如何使用防火墙保护mysql_mysql防火墙安全方法

保护 MySQL 数据库的安全，不能只依赖数据库自身的权限管理，还需要结合系统层面的防火墙策略来限制访问来源。通过合理配置防火墙，可以有效防止未经授权的 IP 访问 MySQL 服务，降低被攻击或数据泄露的风险。

MySQL 默认使用 3306 端口进行通信。最基础的安全措施是仅允许特定 IP 或 IP 段连接数据库服务器。

以 Linux 系统常用的 iptables 为例：

允许特定 IP 访问 MySQL（例如 192.168.1.100）：
iptables -A INPUT -p tcp -s 192.168.1.100 --dport 3306 -j ACCEPT
拒绝其他所有 IP 访问 3306 端口：
iptables -A INPUT -p tcp --dport 3306 -j DROP

这样只有来自指定 IP 的请求才能连接 MySQL，其余全部被拦截。

现代 Linux 发行版常用 firewalld 替代 iptables，操作更直观。

添加允许的 IP 和端口：
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="3306" accept'
重新加载规则：
firewall-cmd --reload

这种方式可精确控制哪些客户端能连接数据库，适合企业内网环境。