如何在Ubuntu上配置MariaDB防火墙

时间：2026-01-27 11:10:31

在Ubuntu上配置MariaDB防火墙，通常需要使用ufw（Uncomplicated Firewall）工具。以下是详细的步骤：

1. 安装MariaDB

如果你还没有安装MariaDB，可以使用以下命令进行安装：

sudo apt updatesudo apt install mariadb-server

2. 启动并启用MariaDB服务

安装完成后，启动MariaDB服务并设置为开机自启：

sudo systemctl start mariadbsudo systemctl enable mariadb

3. 检查MariaDB的默认端口

MariaDB默认使用3306端口。你可以使用以下命令检查该端口是否开放：

sudo netstat -tuln | grep 3306

或者使用ss命令：

sudo ss -tuln | grep 3306

4. 配置UFW防火墙4.1 允许MariaDB端口

使用以下命令允许3306端口的流量：

sudo ufw allow 3306/tcp

4.2 检查UFW状态

确认UFW是否启用：

sudo ufw status

如果UFW未启用，可以使用以下命令启用它：

sudo ufw enable

5. 配置MariaDB的访问控制

为了安全起见，你应该配置MariaDB的访问控制，只允许特定的IP地址访问数据库。

5.1 登录到MariaDB

使用以下命令登录到MariaDB：

sudo mysql -u root -p

5.2 创建新用户并授予权限

创建一个新用户并授予其访问权限。例如，创建一个名为myuser的用户，并允许从任何IP地址访问数据库：

CREATE USER 'myuser'@'%' IDENTIFIED BY 'mypassword';GRANT ALL PRIVILEGES ON *.* TO 'myuser'@'%';FLUSH PRIVILEGES;

如果你只想允许从特定IP地址访问，可以将%替换为特定的IP地址，例如192.168.1.100。

6. 保存防火墙规则

如果你使用的是ufw，规则会自动保存。如果你使用的是其他防火墙工具，请根据相应的文档保存规则。

7. 测试配置

最后，测试你的配置是否生效。你可以尝试从另一台机器连接到MariaDB服务器，使用新创建的用户和密码进行连接。

通过以上步骤，你应该能够在Ubuntu上成功配置MariaDB防火墙，并确保数据库的安全性。

相关知识