百度360必应搜狗淘宝本站头条
tomcat 乱码无法与服务器建立安全连接是什么意思sysv-rc-confdocker映射容器目录到宿主机internet explorer 增强的安全配置已启用
当前位置：网站首页 > 技术文章 > 正文

Windows系统MySQL数据库安全实战:端口限制与指定IP访问配置指南

nanshan 2025-06-24 15:34 3 浏览 0 评论

企业数据库服务器存储核心业务数据，面临公网非法访问、端口扫描等安全风险。MySQL 默认端口（3306）若暴露于公网，易成为黑客攻击入口。通过防火墙配置限制数据库端口仅允许指定 IP 访问，是防止数据泄露、强化数据库安全的关键措施。

本案例基于 Windows 系统，演示 MySQL 数据库服务器的安全加固流程：

数据库安装与初始化：从官网下载 MySQL 安装包，选择 “FULL” 模式安装服务端与客户端，设置强密码完成初始化，通过命令行客户端验证安装成功。

防火墙规则配置：

允许指定 IP 访问：创建自定义入站规则，指定 TCP 3306 端口，远程 IP 允许内网段（如 192.168.2.0/24），确保仅授权设备（如宿主机）可连接数据库。

禁止公网访问：再次创建自定义规则，针对 TCP 3306 端口，远程 IP 选择 “Internet”，操作设为 “阻止连接”，阻断公网对数据库的访问请求。

效果验证：通过 Navicat 等工具测试指定 IP 的连接可用性，确认规则生效后，公网 IP 尝试连接时应被拒绝，实现数据库端口的安全隔离。

4.3.1 安装mysql数据库

（1）打开MySQL官网，下载mysql安装包。

（2）双击MySQL安装包启动安装程序。

（3）进入安装选项，选择“FULL”模式，同时安装服务端和客户端。

（4）后续步骤默认即可，中途需要涉资密码，请使用强密码，应用配置完成后点击Finish。

（5）测试访问MySQL，点击开始键，找到“mysql 8.0 command line client”，输入预先设置好的密码登录数据库。

4.3.2 创建SQL Server端口入站规则（仅允许本地及指定ip访问）

（1）新建防火墙入站规则，允许指定IP访问数据库，规则类型选择自定义。

（2）第二步中“程序”选项默认即可。

（3）设置端口和协议，本地端口为3306，远程端口不限制，协议选择TCP协议。

（4）设置作用域，本地IP地址保持默认，远程IP地址点击添加，输入192.168.2.0/24，添加一个24位地址段，因为本次实验使用的是VMware虚拟环境，安装MySQL数据库的虚拟机网络使用的是nat模式，所以定义远程IP需要允许nat模式对应的虚拟网卡的网络地址段。

（5）后续步骤默认即可，输入规则名称后点击完成。

（6）测试连接，将本地宿主机作为被允许的主机，打开Navicat，输入MySQL数据库的登录信息测试登录。

4.3.3 禁止公网访问mysql端口

（1）再次新建入站规则，选择自定义模式，程序和服务默认设置。

（2）协议类型选择TCP，特定本地端口输入3306。

（3）在作用域页面，本地IP地址保持默认，远程IP选择下列IP地址，点击添加

（4）在远程IP地址范围中选择Internet。

（5）操作选项选择阻止连接。

（6）后续步骤默认即可，输入规则名称后点击完成。

#网络安全有你有我##我要上头条#

相关推荐

如何为MySQL服务器和客户机启用SSL?

用户想要与MySQL服务器建立一条安全连接时，常常依赖VPN隧道或SSH隧道。不过，获得MySQL连接的另一个办法是，启用MySQL服务器上的SSL封装器(SSLwrapper)。这每一种方法各有其...

Mysql5.7 出现大量 unauthenticated user

线上环境mysql5.7突然出现大量unauthenticateduser,进mysql，showprocesslist;解决办法有：在/etc/hosts中添加客户端ip，如192.16...

MySQL 在 Windows 系统下的安装（mysql安装教程windows）

更多技术文章MySQL在Windows系统下的安装1.下载mysql和Framework链接链接：百度网盘请输入提取码提取码：6w3p双击mysql-installer-communit...

MySql5.7.21.zip绿色版安装（mysql数据库绿色版安装）

1、去网上下载满足系统要求的版本（mysql-5.7.21-winx64.zip）2、直接解压3、mysql的初始化（1）以管理员身份运行cmd，在mysql中的bin目录下shift+右键-在...

MySQL(8.0)中文全文检索 (亲测有效)

在一堆文字中找到含有关键字的应用。当然也可以用以下语句实现：SELECT*FROM<表名>WHERE<字段名>like‘%ABC%’但是它的效率太低，是全盘扫描。...

新手教程，Linux系统下MySQL的安装

看了两三个教程。终于在哔哩哔哩找到一个简单高效的教程，成功安装，up主名叫bili逍遥bili，感兴趣可以去看看。下面这个是我总结的安装方法环境：CentOS764位1.下载安装包，个人觉得在...

麒麟服务器操作系统安装 MySQL 8 实战指南

原文连接：「链接」Hello，大家好啊，今天给大家带来一篇麒麟服务器操作系统上安装MySQL8的文章，欢迎大家分享点赞，点个在看和关注吧！MySQL作为主流开源数据库之一，被广泛应用于各种业务...

用Python玩转MySQL的全攻略，从环境搭建到项目实战全解析

这是一篇关于“MySQL数据库入门实战-Python版”的教程，结合了案例实战分析，帮助初学者快速掌握如何使用Python操作MySQL数据库。一、环境准备1.安装Python访问Pytho...

安装MySQL（中标麒麟 安装mysql）

安装MySQL注意：一定要用root用户操作如下步骤；先卸载MySQL再安装1.安装包准备（1）查看MySQL是否安装rpm-qa|grepmysql（2）如果安装了MySQL，就先卸载rpm-...

Mysql最全笔记，快速入门，干货满满，爆肝

目录一、MySQL的重要性二、MySQL介绍三、软件的服务架构四、MySQL的安装五、SQL语句六、数据库相关（DDL）七、表相关八、DML相关（表中数据）九、DQL（重点）十、数据完...

MAC电脑安装MySQL操作步骤（mac安装mysqldb）

1、在官网下载MySQL：https://dev.mysql.com/downloads/mysql/根据自己的macOS版本，选择适配的MySQL版本根据自己需求选择相应的安装包，我这里选择macO...

mysql主从（mysql主从切换）

1、本章面试题什么是mysql主从，主从有什么好处什么是读写分离，有什么好处，使用mycat如何实现2、知识点2.1、课程回顾dubboORM->MVC->RPC->SOApro...

【linux学习】以MySQL为例，带你了解数据库

做运维的小伙伴在日常工作中难免需要接触到数据库，不管是MySQL，mariadb,达梦还是瀚高等其实命令都差不多，下面我就以MySQL为例带大家一起来了解下数据库。有兴趣的小伙伴不妨评论区一起交流下...

玩玩WordPress - 环境简介(0)（玩玩网络科技有限公司）

简介提到开源博客系统，一般都会直接想到WordPress！WordPress是使用PHP开发的，数据库使用的是MySQL，一般会在Linux上运行，Nginx作为前端。这时候就需要有一套LNMP（Li...

服务器常用端口都有哪些?（服务器端使用的端口号范围）

下面为大家介绍一下，服务器常用的一些默认端口，以及他们的作用：　　21：FTP服务所开放的端口，用于上传、下载文件。　　22：SSH端口，用于通过命令行模式远程连接Linux服务器或vps。　　23：...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表