CentOs中iptables配置允许mysql远程访问

摘要：

　　centos安装默认有iptables信息过滤系统，目前需要配置使mysql能远程访问。

相关知识：

　　iptables相关

　　1、iptables服务  /etc/init.d/iptables start|stop|restart|...

　　2、配置文件位置 /etc/sysconfig/iptables-config

　　3、策略文件位置 /etc/sysconfig/iptables (默认是不存在的，使用service ipatables save 可以保存当前策略)

　　4、查看规则 iptables -L (如果指定查看某一规则，如INPUT使用 iptables -L INPUT)

　　5、新建一个规则 iptables .... 如下图：（更具体的请参考：RHEL5.7下iptables防火墙配置）

　

　　6、保存当前规则service iptables save (或/etc/init.d/iptables save或者 iptables-save > /etc/sysconfig/iptables )

　　save是将规则追加到一个文件，主要是配合iptables-restore命令

　　7、恢复策略文件service iptables restore

　　

mysql访问配置：

　　

iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 3306 -j ACCEPT
service iptables save
service iptables restart

相关问题：

　　1、配置是遇到了/sbin/iptables和iptables，查了一下他们的区别

　　/bin里面一般是普通可执行程序,而/sbin里多为系统管理程序和服务程序
　　s应该是system这个单词

　　

参考： 

　　[1] RHEL5.7下iptables防火墙配置（上）
　　[2] 保护你的Web服务器 iptables防火墙脚本全解读 
　　[3] Centos_iptables命令 
　　[4] Linux iptables 开放Mysql端口允许远程访问 (防火墙设置)

　　[5] service iptables save 
　　[6] IPtables-save and IPtables-restore

 　　更多请参考：iptables防火墙