发一篇克制Mysql默许端口会见Internet

无疑希望员工得到系统、有深度的培训，显然MySQL在这一点上还做得很不够。<P>已往查询MySQL的时分，都见3306对一切端口开放着，感到不平安。

netstat-anlp|grepmysql
tcp000.0.0.0:33060.0.0.0:*LISTEN638/mysqld
unix2[ACC]STREAMLISTENING12305521638/mysqld/tmp/mysql.sock

<P>固然，也想过用iptables来完成，不外仿佛仍是不可。

iptables-AINPUT-ptcp-s$ANY--dport3306-jDROP

援用Chinaunix文章所说：

*平安设置*为了数据的平安，能够思索让MySQL只等待在127.0.0.1上，如许从Internet上就没法间接会见数据库了。修正/etc/init.d/mysql文件在start部分找到相似上面这行$bindir/mysqld_safe--datadir=$datadir--pid-file=$pid_file&修正成
$bindir/mysqld_safe--datadir=$datadir--pid-file=$pid_file--bind-address=127.0.0.1&
重起MySQL
/etc/init.d/mysqlrestart
最初netstat-l确认一下：
tcp00localhost:mysql*:*LISTEN
OK

<P>而我修正/etc/init.d/mysq，找到：
把本来的

$bindir/mysqld_safe--datadir=$datadir--pid-file=$pid_file>/dev/null2>&1&

变成

$bindir/mysqld_safe--datadir=$datadir--pid-file=$pid_file--bind-address=127.0.0.1&

重启mysql:/etc/init.d/mysqlrestart
检察后完成:natstat-l

tcp00localhost.localdo:mysql*:*LISTEN

越来越多的开发者将继续选择MySQL。Evans的总裁JohnAndrews表示，MySQL学习教程用户对MySQL和其他开源数据库的评价正在赶上甚至超过很多专有商业数据库软件。