bug
重启了服务器,发现从外面无法连接数据库
原因
使用firewall-cmd --list-all命令查看服务器防火墙的配置,发现没有开启3306端口的开放,虽然我们在安全组设置3306端口但是防火墙没有开启,外面是依然无法访问的。
firewall-cmd --list-all命令
firewall-cmd --list-all命令:用于列出当前系统上所有已配置的防火墙规则。它将显示当前所有区域的防火墙规则列表,包括公共区域(public zone)。执行该命令后,你将看到一个包含已配置端口、协议、区域和状态等信息的列表。请注意,你需要具有适当的权限才能执行此命令。如果没有足够的权限,你可能需要使用sudo` 或者作为root用户来执行该命令。
解决
输入firewall-cmd --zone=public --add-port=3306/tcp --permanent,添加3306端口
再次输入firewall-cmd --list-all命令进行查看
可以看到3306端口已经添加进来了,重启服务器,再次从外面进行访问,可以看到连接成功。
firewall-cmd --zone=public --add-port=3306/tcp --permanent命令解释
该命令是用于在Linux系统中永久性更改防火墙规则的。firewall-cmd 是Linux中firewalld服务的主要命令行工具。这个命令将公共区域(public zone)的3306端口设置为TCP协议开放,并且是永久性的。
具体来说,这个命令的含义是:
–zone=public:指定要更改的防火墙区域为"public"。
–add-port=3306/tcp:在公共区域中添加一个TCP端口3306。
–permanent:这个选项表示设置的规则是永久性的,即使重启后仍然有效。
如果你希望立即应用这些更改,而不是等待下次重启,你可以使用 --runtime 选项代替 --permanent。
请注意,你需要有适当的权限才能运行此命令。如果你没有足够的权限,你可能需要使用 sudo 或者作为root用户来执行这个命令。
另外,这个命令需要在一个已经启动了firewalld服务的环境中执行。如果你的环境中firewalld没有启动,你需要先启动它。可以使用 systemctl start firewalld 命令来启动firewalld服务。