标签：-- IP cmd 端口 firewalld firewall

问题描述：原mysql3306端口允许所有ip访问；现将3306端口指定集群IP访问
（使用firewalld时注意，开放常用的端口，如：22、8080、80、443，及其他机器的IP访问服务器，如：堡垒机等机器）
1.查看本机使用的端口
netstat -antp

2.查看firewalld防火墙是否开启
systemctl status firewalld
systemctl start firewalld
systemctl stop firewalld

3.查看firewall规则
firewall-cmd --list-all

4.若原有3306端口访问规则，则将其删除
firewall-cmd --permanent --remove-port=3306/tcp

5.添加新的规则(此处需注意添加常用的端口及IP访问规则)
常用端口允许所有IP访问本端口
firewall-cmd --zone=public --add-port=22/tcp --permanent # 远程登录

允许特定IP访问某个端口
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="集群ip" port protocol="tcp" port="3306" accept"

允许某个IP访问所有端口
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="集群ip" accept"

6.查看设置的防火墙规则
firewall-cmd --list-all

7.加载规则生效（生效前，注意检查配置的规则有没有错误）
firewall-cmd --reload

8.查看firewall规则
firewall-cmd --list-all

标签：--,IP,cmd,端口,firewalld,firewall
来源： https://www.cnblogs.com/wang-yy/p/14939936.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。