Lösung zum Hinzufügen einer iptables-Firewall-Richtlinie zum MySQL-Dienst

[root@mysql ~]# Firewall-cmd --state
läuft

[root@mysql ~]# systemctl stoppe firewalld.service

[root@mysql ~]# Firewall-cmd --state
läuft nicht

[root@mysql ~]# systemctl starte firewalld.service

[root@mysql ~]# systemctl aktiviere firewalld.service

[mysql@mysql ~]$ mysql -utony -ptony -h 192.168.112.131 -P 3306
mysql: [Warnung] Die Verwendung eines Passworts in der Befehlszeilenschnittstelle kann unsicher sein.
FEHLER 2003 (HY000): Verbindung zum MySQL-Server auf '192.168.112.131' nicht möglich (113)

Verbindungstest der Master-Slave-Replikation [root@localhost] 15:23:46 [(keine)]>Slave-Status anzeigen\G;
*************************** 1. Reihe ***************************
               Slave_IO_State: Verbindung zum Master wird hergestellt
                  Master_Host: 192.168.112.131
                  Master_Benutzer: repl
                  Master_Port: 3306
                Verbindungswiederholung: 60
              Master_Log_File: binlog.000034
          Read_Master_Log_Pos: 194
               Relay-Log-Datei:mysql-relay-bin.000007
                Relay_Log_Pos: 401
        Relay_Master_Log_File: binlog.000034
             Slave_IO_Running: Verbindung wird hergestellt
            Slave_SQL_Running: Ja
           .....
Master_SSL_Verify_Server_Cert: Nein
                Last_IO_Errno: 2003
                Last_IO_Error: Fehler beim Verbinden mit Master '[email protected]:3306' - Wiederholungszeit: 60 Wiederholungen: 1
               Last_SQL_Errno: 0

[root@mysql ~]# iptables -L -n --Zeilennummer|grep 3306

[mysql@mysql ~]$ mysql -utony -ptony -h 192.168.112.131 -P 3306
mysql: [Warnung] Die Verwendung eines Passworts in der Befehlszeilenschnittstelle kann unsicher sein.
FEHLER 2003 (HY000): Verbindung zum MySQL-Server auf '192.168.112.131' nicht möglich (113)

# iptables -I INPUT -p tcp -m Status --state NEU -m tcp --dport 3306 -j AKZEPTIEREN
[root@mysql ~]# iptables -L -n --Zeilennummer|grep 3306
1 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 Status NEU tcp dpt:3306

[root@mysql ~]# iptables -D INPUT 1
[root@mysql ~]# iptables -L -n --Zeilennummer|grep 3306