mysql防火墙配置

要配置MySQL防火墙，您可以按照以下步骤进行操作：

1. 首先，确保您已经安装了firewalld防火墙服务。您可以使用以下命令检查它的状态：

   systemctl status firewalld.service

2. 如果防火墙服务未安装，请使用以下命令进行安装：

   yum install firewalld

3. 启用防火墙服务，使其在系统启动时自动启动：

   systemctl enable firewalld.service

4. 停止防火墙服务：

   systemctl stop firewalld.service

5. 启动防火墙服务：

   systemctl start firewalld.service

一旦防火墙服务已经启动，您可以根据您的需要配置MySQL的防火墙规则。以下是一些常见的MySQL防火墙配置示例：
1. 允许特定IP地址访问MySQL端口（默认为3306）：

   firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.10" port protocol="tcp" port="3306" accept'
   firewall-cmd --reload

2. 允许所有IP地址访问MySQL端口（不推荐）：

   firewall-cmd --permanent --add-port=3306/tcp
   firewall-cmd --reload

请根据您的实际需求进行相应的配置，并确保您的防火墙策略符合安全要求。