zoukankan      html  css  js  c++  java
  • Linux配置防火墙,开启80port、3306port 可能会遇到的小问题

    

     vi /etc/sysconfig/iptables 

    -A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT(同意80端口通过防火墙) 
    -A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT(同意3306端口通过防火墙) 
    特别提示:

    非常多网友把这两条规则加入到防火墙配置的最后一行。导致防火墙启动失败,正确的应该是加入到默认的22port这条规则的以下


    加入好之后防火墙规则例如以下所看到的:

    ###################################### 
    # Firewall configuration written by system-config-firewall 
    # Manual customization of this file is not recommended. 
    *filter 
    :INPUT ACCEPT [0:0] 
    :FORWARD ACCEPT [0:0] 
    :OUTPUT ACCEPT [0:0] 
    -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT 
    -A INPUT -p icmp -j ACCEPT 
    -A INPUT -i lo -j ACCEPT 
    -A INPUT -m state –state NEW -m tcp -p tcp –dport 22 -j ACCEPT 
    -A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT 
    -A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT 
    -A INPUT -j REJECT –reject-with icmp-host-prohibited 
    -A FORWARD -j REJECT –reject-with icmp-host-prohibited 
    COMMIT 
    #####################################

    /etc/init.d/iptables restart  
         #最后重新启动防火墙使配置生效

    本文主要是记录一下可能遇到的问题,因为本人就遇到了该问题,把新加入的规则放到了配置文件的最后一行, 导致mysql无法远程訪问。以此笔记。

    原地址:http://www.myhack58.com/Article/48/66/2012/34999.htm

  • 相关阅读:
    CCNode作为容器实现显示区域剪裁
    使用CCNode作为容器容易踩的坑
    走了很多弯路的CCScrollView
    常用es6特性归纳-(一般用这些就够了)
    WebP图片优化
    es6 Promise 异步函数调用
    网站性能优化
    dom元素分屏加载
    js顺序加载与并行加载
    移动端真机调试
  • 原文地址:https://www.cnblogs.com/wzzkaifa/p/6747066.html
Copyright © 2011-2022 走看看