繁體中文当前位置: 首页 > 图文教程 > 数据库 > MYSQL > 禁止Mysql默认端口访问Internet
- MYSQL
- PHP中操作MySQL的一些要注意的问题
- 数据恢复简介
- SQL SERVER 2000 安装（症状归纳）
- 轻松应对JSP连接MySQL数据库问题
- Mysql关于数据库和表的几个最基本命令
- 批量更改sql server数据库所有者的对象
- VFP中用SPT访问SQL Server数据库
- SQL Server如何访问sybase数据库的表
- SQL Server Compact Edition 程序建立步骤
- C# 怎样实现远程连接SQL Server2005
- SQL数据库用户只有“名称”而无“登陆名”解决
- SQL Server中取汉字拼音的函数
- SQL扩展存储过程安装与卸载
- 实现jsp页面二级下拉框联动，实时读取数据库数据
- Sql server 提示挂起问题
- 最详细的SQL注入相关的命令整理
- 简介影响mysqld安全的四个选项
- 精讲MySQL数据库的SQL语法参考
- 教你怎样在MySQL中提高全文搜索效率
- 将你的网站从MySQL改为Postgre SQL
MYSQL 中的 禁止Mysql默认端口访问Internet
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-30 浏览: 103 ::
收藏到网摘: n/a
过去查询Mysql的时候，都见3306对所有端口开放着，感觉不安全。
netstat -anlp | grep mysql
tcp 0 0 0.0.0.0:3306 0.0.0.0:* LISTEN 638/mysqld
unix 2 [ ACC ] STREAM LISTENING 12305521 638/mysqld /tmp/mysql.sock
当然，也想过用Iptables来实现，不过好像还是不行。
iptables -A INPUT -p tcp -s $ANY --dport 3306 -j DROP
引用Chinaunix文章所说：
*安全配置* 为了数据的安全，可以考虑让MySQL只守候在127.0.0.1上，这样从Internet上就无法直接访问数据库了。 修改/etc/init.d/mysql文件 在start部分找到类似下面这行 $bindir/mysqld_safe --datadir=$datadir --pid-file=$pid_file &修改成
$bindir/mysqld_safe --datadir=$datadir --pid-file=$pid_file --bind-address=127.0.0.1 &重起MySQL
/etc/init.d/mysql restart最后netstat -l确认一下：
tcp 0 0 localhost:mysql *:* LISTENOK
而我修改/etc/init.d/mysq，找到：
把原先的
$bindir/mysqld_safe --datadir=$datadir --pid-file=$pid_file >/dev/null 2>&1 &
变为
$bindir/mysqld_safe --datadir=$datadir --pid-file=$pid_file --bind-address=127.0.0.1 &
重启mysql:/etc/init.d/mysql restart
查看后实现:natstat -l
tcp 0 0 localhost.localdo:mysql *:* LISTEN
评论 (0) All
