服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 无法build立远程连接到MYSQL数据库
Intereting Posts
PFSense VLAN – 客户端无法访问定义的VLAN上的设备 在Windows Server 2008 R2上查看计划任务（本地和远程） 如何在apache vhost环境下设置IP访问的默认站点？ 适用于Windows或Mac的networking位置感知应用程序 如何在HyperV VM中使用iSCSI？ Nginx反向代理：Post_action如果代理caching命中 – Possbile？ 是否可以为远程桌面连接设置代理？ Exim MTA在传出邮件标题中显示dmz地址和本地域名 通过Dovecot / Postfix接收电子邮件 在Apache2 Http服务器后用SSLconfigurationJBoss AS7 有什么理由为我的电子邮件添加页脚触发一些垃圾邮件软件来过滤它？ 添加Integration Services需要重新启动？ 最好的开源服务器通知软件 使用terminal / ssh时不同的机器会有不同的颜色提示？ 我怎样才能防止鱿鱼被发现？

无法build立远程连接到MYSQL数据库

想要远程访问MYSQL数据库，但是在检查yougetsignal（dot）com时，我得到一个消息，说明3306端口是closures的。

configuration：新鲜的服务器（安装了Zpanel的Centos 6.4 64位）

已经采取的步骤：

  1. 从my.cnf中删除绑定地址

  2. 尝试添加绑定地址作为服务器IP

  3. 编辑了IPTABLES以保持端口打开。

  4. 从路由器转发端口

  5. 在/etc/my.cnf中添加port = 3306

  6. 停止IPTABLES

  7. 每次更改后重新启动一次mysqld

  8. 更改后重新启动IPTABLES

到目前为止没有任何工作。

IP表： 

# Firewall configuration written by system-config-firewall # Manual customization of this file is not recommended. *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A INPUT -p icmp -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT -A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT -A INPUT -p tcp -m state --state NEW -m tcp --dport 3306 -j ACCEPT -A INPUT -j REJECT --reject-with icmp-host-prohibited -A FORWARD -j REJECT --reject-with icmp-host-prohibited COMMIT

诊断结果：netstat结果： 

 # netstat -na | grep 3306 tcp 0 0 0.0.0.0:3306 0.0.0.0:* LISTEN

netstat结果（netstat -lnp | grep mysql） 

 # netstat -lnp | grep mysql tcp 0 0 0.0.0.0:3306 0.0.0.0:* LISTEN 6684/mysqld unix 2 [ ACC ] STREAM LISTENING 33101 6684/mysqld /var/lib/mysql/mysql.sock

iptables -L结果： 

 Chain INPUT (policy ACCEPT) target prot opt source destination ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED ACCEPT icmp -- anywhere anywhere ACCEPT all -- anywhere anywhere ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:ssh ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:http ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:https ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:mysql Chain FORWARD (policy ACCEPT) target prot opt source destination REJECT all -- anywhere anywhere reject-with icmp-host-prohibited Chain OUTPUT (policy ACCEPT) target prot opt source destination

可以从本地主机/ SSH连接在服务器上运行nc，但不能从远程系统运行

stream量很可能被过滤。

因为你提供了你的域名（假设这里，尽pipe有两个不同的地址141.101.117.86两个Alogging是准确的..

Tracerouting到80港口，我们可以certificatecertificate是开放的.. 

 $ sudo traceroute -T -O info 141.101.117.86 -p 80 traceroute to 141.101.117.86 (141.101.117.86), 30 hops max, 60 byte packets 1 192.168.1.1 (192.168.1.1) 0.332 ms 0.460 ms 0.574 ms 2 host-92-25-242-1.as13285.net (92.25.242.1) 13.745 ms 13.807 ms 13.902 ms 3 host-78-151-225-189.static.as13285.net (78.151.225.189) 15.058 ms 15.086 ms 15.118 ms 4 host-78-151-225-196.static.as13285.net (78.151.225.196) 16.120 ms host-78-151-225-232.static.as13285.net (78.151.225.232) 15.748 ms host-78-151-225-184.static.as13285.net (78.151.225.184) 16.069 ms 5 host-78-144-11-115.as13285.net (78.144.11.115) 16.630 ms 16.579 ms host-78-144-11-109.as13285.net (78.144.11.109) 16.798 ms 6 195.66.225.179 (195.66.225.179) 16.728 ms 14.735 ms 14.707 ms 7 141.101.117.86 (141.101.117.86) <syn,ack> 14.713 ms 14.907 ms 14.887 ms

如果我们尝试3306 .. 

 $ sudo traceroute -T -O info 141.101.117.86 -p 3306 traceroute to 141.101.117.86 (141.101.117.86), 30 hops max, 60 byte packets 1 192.168.1.1 (192.168.1.1) 0.343 ms 0.444 ms 0.624 ms 2 host-92-25-242-1.as13285.net (92.25.242.1) 13.225 ms 13.226 ms 13.233 ms 3 host-78-151-225-189.static.as13285.net (78.151.225.189) 14.736 ms 15.352 ms 15.347 ms 4 host-78-151-225-220.static.as13285.net (78.151.225.220) 15.492 ms host-78-151-228-37.as13285.net (78.151.228.37) 15.441 ms host-78-151-225-232.static.as13285.net (78.151.225.232) 15.350 ms 5 host-78-144-11-95.as13285.net (78.144.11.95) 16.140 ms host-78-144-11-119.as13285.net (78.144.11.119) 16.551 ms host-78-144-11-95.as13285.net (78.144.11.95) 16.463 ms 6 * * * 7 * * * 8 * * * 9 * * * 10 * * * ...

交通停在这个主机： 195.66.225.179这可能是一个防火墙，并阻止stream量。

所以，考虑到这里的真实IP地址是traceroute; 请注意 ，路由似乎会定期更改，但这两个示例似乎采取了相似的path。

港口80 

 traceroute to 103.231.8.238 (103.231.8.238), 30 hops max, 60 byte packets 1 192.168.1.1 0.290 ms 0.435 ms 0.520 ms 2 92.25.242.1 13.350 ms 13.348 ms 13.343 ms 3 78.151.225.189 15.084 ms 15.086 ms 15.099 ms 4 78.151.225.200 15.236 ms 15.873 ms 78.151.225.184 15.907 ms 5 78.144.11.123 16.353 ms 78.144.11.121 16.227 ms 78.144.11.135 16.243 ms 6 195.66.224.209 18.715 ms 78.144.11.2 16.502 ms 78.144.10.252 16.443 ms 7 206.126.236.88 96.076 ms 93.854 ms 145.253.33.238 14.138 ms 8 182.19.105.75 132.438 ms 182.19.105.73 131.902 ms 131.863 ms 9 * * * 10 103.1.112.13 140.948 ms 182.19.115.224 278.477 ms 278.436 ms 11 103.13.96.170 154.360 ms 153.584 ms 182.19.115.226 275.564 ms 12 103.241.180.132 137.192 ms 138.187 ms 182.19.115.100 276.826 ms 13 103.231.8.238 138.987 ms 138.867 ms 140.010 ms

和端口3306： 

  1 192.168.1.1 0.380 ms 0.468 ms 0.574 ms 2 92.25.242.1 13.358 ms 13.366 ms 13.399 ms 3 78.151.225.189 14.904 ms 14.904 ms 14.931 ms 4 78.151.225.156 15.081 ms 15.676 ms 78.151.225.188 32.598 ms 5 78.144.11.111 16.741 ms 78.144.11.119 19.341 ms 78.144.11.125 16.725 ms 6 78.144.11.6 16.818 ms 78.144.10.254 17.168 ms 78.144.11.6 17.104 ms 7 206.126.236.88 96.258 ms 145.253.33.238 14.267 ms 206.126.236.88 94.096 ms 8 63.218.162.165 344.874 ms 182.19.105.75 132.858 ms 63.218.162.165 344.861 ms 9 63.218.163.170 284.351 ms 123.63.182.125 138.510 ms 63.218.163.170 283.633 ms 10 103.1.112.13 138.879 ms 140.004 ms 182.19.115.224 277.669 ms 11 103.13.96.170 154.360 ms 182.19.107.1 275.934 ms 103.13.96.170 152.461 ms 12 103.241.180.132 136.943 ms 138.046 ms 182.19.115.100 275.782 ms 13 182.19.105.75 274.382 ms 274.097 ms * 14 123.63.182.125 280.577 ms * 281.215 ms 15 * 103.1.112.13 281.433 ms * 16 103.13.96.170 297.287 ms * 296.211 ms 17 * * * 18 * * * 19 * * * ...

感兴趣的是12到13跳。在80端口的例子中，第13跳是你的服务器。 在端口3306上，第13跳是一个182.19.105.75的地址，这也是其他跟踪路由中的下一个从destionation的最后一跳。 我假设有一些DNAT发生，将stream量从这个networkingredirect到一个不同的目的地，但是不可能知道这个目的地可能来自输出。

一些traceroute显示了一些循环的迹象，比如这个.. 

  8 182.19.105.75 148.637 ms 133.271 ms 63.218.162.165 345.590 ms 9 * * 123.63.182.125 137.830 ms 10 103.1.112.13 140.637 ms * 140.108 ms 11 182.19.107.1 275.851 ms 103.13.96.170 153.820 ms 182.19.107.1 275.465 ms 12 103.241.180.132 136.681 ms 182.19.115.100 275.113 ms 103.241.180.132 136.907 ms 13 182.19.105.75 274.357 ms 274.330 ms 274.211 ms 14 123.63.182.125 282.631 ms 282.339 ms * 15 * 103.1.112.13 283.497 ms 282.053 ms 16 * * 103.13.96.170 298.444 ms 17 103.241.180.132 279.360 ms * *

然而，我永远不会得到TTL超出的消息。

检查你在路由器和端口转发中的设置，看起来configuration不正确。