CentOs中iptables（防火墙）配置允许远程访问mysql

摘要：

　　centos安装默认有iptables信息过滤系统，目前需要配置使mysql能远程访问。

相关知识：

　　iptables相关

　　1、iptables服务  /etc/init.d/iptables start|stop|restart|...

　　2、配置文件位置 /etc/sysconfig/iptables-config

　　3、策略文件位置 /etc/sysconfig/iptables (默认是不存在的，使用service ipatables save 可以保存当前策略)

　　4、查看规则 iptables -L (如果指定查看某一规则，如INPUT使用 iptables -L INPUT)

　　5、新建一个规则 iptables .... 如下图：（更具体的请参考：RHEL5.7下iptables防火墙配置）

　　6、保存当前规则service iptables save (或/etc/init.d/iptables save或者 iptables-save > /etc/sysconfig/iptables )

　　save是将规则追加到一个文件，主要是配合iptables-restore命令

　　7、恢复策略文件service iptables restore

mysql访问配置：

iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 3306 -j ACCEPT
service iptables save
service iptables restart

相关问题：

　　1、配置是遇到了/sbin/iptables和iptables，查了一下他们的区别

　　/bin里面一般是普通可执行程序,而/sbin里多为系统管理程序和服务程序
　　s应该是system这个单词

文章来源：http://www.cnblogs.com/ccdc/archive/2012/04/24/2468048.html