ดูเหมือนว่าพอร์ต 3306 จะถูกปิดบนเซิร์ฟเวอร์ Ubuntu ของฉัน

ฉันมีเซิร์ฟเวอร์VPSสองตัวและทั้งคู่ติดตั้งMySQLหนึ่งตัวสำหรับการทดสอบและอีกตัวสำหรับการพัฒนา เซิร์ฟเวอร์ตัวใดตัวหนึ่งของฉันจะไม่ให้ฉันเชื่อมต่อจากภายนอก กับผู้ใช้;

'mytestuser' @ '%'

จากตัวค้นหาพอร์ตเปิดพอร์ต 3306 สำหรับเซิร์ฟเวอร์ที่ละเมิดปรากฏว่าปิด ฉันมีโปรแกรม C ++ และ Java ของตัวเองในการฟังพอร์ตต่าง ๆ โดยไม่มีปัญหา เหตุใดสิ่งนี้จึงเกิดขึ้นและฉันจะแก้ไขได้อย่างไร

Ubuntu ที่ติดตั้งคือ Ubuntu 11.10 (GNU / Linux 2.6.32-042stab072.10 x86_64)

ผลลัพธ์ของnetstat -tupleในแต่ละเซิร์ฟเวอร์

เซิร์ฟเวอร์ที่ละเมิด

tcp        0      0 localhost.lo:submission *:*                     LISTEN      root       39967664    -

เซิร์ฟเวอร์ที่ใช้งานได้

tcp        0      0 *:mysql                 *:*                     LISTEN      mysql      1847519288  -

ปัญหาคือว่าเซิร์ฟเวอร์ฟังภายในเท่านั้น

การลบบรรทัดbind-address 127.0.0.1ออกจากการ/etc/mysql/my.cnfแก้ไขปัญหา

Ubuntu รุ่นใหม่กว่า (≥16.04) อาจมีบรรทัด/etc/mysql/mysql.conf.d/mysqld.cnfนี้

คำแนะนำของฉันถ้าคุณแน่ใจว่าพอร์ตถูกปิด (ฉันคิดว่ามันแปลกสำหรับ VPS ที่จะปิดพอร์ตนั้น) คือการเปลี่ยนไฟล์การตั้งค่าของ MySQL เพื่อใช้งานอื่น

เพียงเปิดไฟล์การกำหนดค่าในเทอร์มินัลแล้วsudo nano /etc/mysql/mysql.confมองหา[mysqld]ส่วน port = 3306ในนั้นให้มองหาบรรทัดที่อ่านว่า เปลี่ยนเป็นพอร์ตอื่นที่ไม่ได้ใช้งานและบันทึกไฟล์

แล้วก็เริ่มต้นอย่างใดอย่างหนึ่งหรือ VPS sudo service mysql restartเริ่มบริการเช่น

ขอให้สังเกตว่าหากไฟล์mysql.confไม่ได้อยู่ในไฟล์ที่ฉันกล่าวถึงข้างต้นไฟล์นั้นอาจอยู่ในที่อื่น:

/etc/my.conf
/etc/my.cnf
/etc/mysql/my.conf

และถ้าserviceคำสั่งไม่ทำงานให้ทำสิ่งนี้:

sudo /etc/init.d/mysql restart

หากปัญหายังคงอยู่ในกรณีของฉันฉันจะตรวจสอบiptables (ฉันจะลบทุกอย่างใน iptables เพียงเพื่อเริ่มต้นใหม่ถ้าเป็นตัวเลือก) หรือตัวเลือกอื่น ๆ ที่เปิดใช้งานไฟร์วอลล์

เนื่องจากเป็น VPS ฉันจะตรวจสอบแผงควบคุม VPS เพื่อดูว่ามีตัวเลือกใด ๆ ที่สามารถบล็อกพอร์ตได้หรือไม่

นอกจากนั้นฉันจะใช้nmapVPS เพื่อดูพอร์ตที่คุณเปิด คุณต้องเรียกใช้จากนอก VPS เพื่อดูว่าพอร์ตใดเปิดอยู่

netstat -tuplen เป็นความคิดที่ดีที่จะดูว่าคุณเปิดพอร์ตใดบนเซิร์ฟเวอร์และพอร์ตใดที่อยู่ในโหมดรับฟัง

ฉันคงนี้โดยการเปลี่ยนbind-address 127.0.0.1ไปbind-address 0.0.0.0ใน/etc/mysql/mysql.conf.d(เพื่อให้ MySQL ฟังบนพอร์ตทั้งหมด)

นอกจากนี้ฉันตั้งค่าบัญชีผู้ใช้ mysql ที่จะใช้จากระยะไกล (ดูhttps://stackoverflow.com/a/24171107/132374 )

ฉันใช้วิธีนี้:

sudo ufw status
sudo ufw allow XXXX/tcp
# use a port other than the default/predictable 3306
# work outside, and close the door when you are done
sudo ufw deny XXXX/tcp

ไม่จำเป็นต้องเปลี่ยนไฟล์การกำหนดค่าอื่น ๆ และไม่มีพอร์ตพิเศษที่เปิดโดยค่าเริ่มต้น

อาจเกิดขึ้นว่าการกำหนดค่าของคุณอยู่ในไดเรกทอรี/etc/mysql/mysql.conf.d/mysqld.cnfตรวจสอบว่าไม่ใช่กรณี