我有撰写文件，其中有mariadb服务。 但是我已经完全分开了专用的mariadb机器，而我想用它来代替mariadb容器。 有没有办法将MariaDB的远程端口暴露给我的撰写服务，而不使用SSH端口转发？
我试图让外部客户端通过一个非常严格的学院防火墙访问我的数据库服务器，即只有端口80和443打开。 为了允许客户端与服务器通信，我计划将服务器侦听的端口从（默认为MySQL）端口3306更改为端口80.在更改/var/mysql/my.cnf文件中的设置以反映更改我希望，MySQL服务器拒绝启动。 Server: Debian 8.0 x64 MySQL Server: 5.5.57-0+deb8u1 configurationMySQL：（/etc/mysql/my.cnf） [client] port = 80 socket = /var/run/mysqld/mysqld.sock [mysqld_safe] socket = /var/run/mysqld/mysqld.sock nice = 0 [mysqld] user = mysql pid-file = /var/run/mysqld/mysqld.pid socket = /var/run/mysqld/mysqld.sock port = 80 basedir = /usr datadir = /var/lib/mysql tmpdir = /tmp lc-messages-dir = /usr/share/mysql skip-external-locking #bind-address = 127.0.0.1 key_buffer = […]
我一直在努力接近一切。 我已经build立了一个新的DNS服务器与CentOS 7服务器之一。 安装是新鲜的，但不知何故，我不能打开端口53的服务。 我看了，每个人都在谈论的firewalld没有安装，所以我假设它正在运行iptables。 如果我运行这些命令： iptables -A INPUT -p tcp –dport 53 -j ACCEPT iptables -A INPUT -p udp –dport 53 -j ACCEPT 然后运行iptables- -L ，添加的结果显示为 ACCEPT tcp — anywhere anywhere tcp dpt:domain ACCEPT udp — anywhere anywhere tcp dpt:domain 完整的iptables输出是 target prot opt source destination ACCEPT udp — anywhere my.domain.com udp spts:1024:65535 dpt:domain […]
考虑在192.168.1.1路由器上运行的以下规则（是的，它们是非常规的）： iptables -t filter -I INPUT 1 -p tcp –source 192.168.0.0/16 –destination-port "$PORT" –jump ACCEPT iptables -t nat -I INPUT 1 -p tcp –source 192.168.0.0/16 –destination-port "$PORT" –jump SNAT –to-source 192.168.2.1 iptables -t nat -I PREROUTING 1 -p tcp –source 192.168.0.0/16 –destination-port "$PORT" –jump DNAT –to-destination 192.168.1.1 当$PORT 不是 445 （比如444 ）时，这些规则工作正常。 当$PORT是445 （SMB），但是，这些规则不起作用。 请注意，我没有在路由器上运行的Samba（或任何其他关心端口445），但是您应该能够从socat在下面没有监听冲突的事实中推断出这一点。 […]
让我们假设一个Linux服务器，它具有一个由ISP（或其他服务器）分配给它的公共IP，以及一般规则/心态来closures所有不必要的端口/协议。 显然，与提供的服务有关的端口应该保持打开状态，也就是说，一个web服务器应该可以在TCP 80,443,8080等上访问。让我们添加ssh来pipe理“明显的组”。 这不是这个问题的重点。 是否有一个端口/协议列表应保持打开，以便服务器在其networking内正常运行？ 例如：如果ISP或networkingDHCP服务器想要重新分配一个新的IP，可能是UDP 68？ 可能是networking故障排除的ICMP？ 我意识到这是一定的意见，但也许有一个共识。 谢谢。
最近我的一个集装箱应用程序开始无法连接到外部MySQL服务器。 在容器上运行nc没有回应。 [root@container ~]# nc xxx.xxx.xxx.xxx 3306 # no responses 我已经对容器运行了一个tcpdump ，它显示SYN / ACK包被发送，但没有相应的回复。 13:10:58.027375 IP 10.240.157.209.35340 > xxx.xxx.xxx.xxx.mysql: Flags [S], seq 4103959048, win 29200, options [mss 1460,sackOK,TS val 599586 ecr 0,nop,wscale 7], length 0 13:11:01.032373 IP 10.240.157.209.35340 > xxx.xxx.xxx.xxx.mysql: Flags [S], seq 4103959048, win 29200, options [mss 1460,sackOK,TS val 600337 ecr 0,nop,wscale 7], length […]
我在Docker容器中的服务器上运行InluxDB。 这个命令是可以的，当从同一个服务器执行时： curl -G http://localhost:8086/query -u my_user –data-urlencode "q=SHOW DATABASES" authentication是好的，它打印数据库。 但是，当我将localhost更改为公共IP时，它不能在同一台服务器上运行，也不能在其他服务器上运行（这是主要目标，它应该从另一台服务器运行。 curl -G http://ip_of_the_same_server:8086/query -u my_user –data-urlencode "q=SHOW DATABASES"
我需要使用PowerShell在Windows防火墙上打开一个端口，所以我这样做 netsh advfirewall firewall add rule name = "Open port 4443 test" dir=in action=allow protocol=TCP localport=4443 接着 Test-NetConnection -Port 4443 -ComputerName localhost 检查端口是否打开但仍然closures。 所以我尝试使用另一个命令： New-NetFirewallRule -DisplayName "Allow inbound TCP port 4443" -Direction inbound -LocalPort 4443 -Protocol TCP -Action Allow 但仍然没有喜悦。 所以问题是： 如何通过PowerShell打开端口4443？ 编辑：规则创build到Windows防火墙，但我需要一个命令，返回我一个真/假检查响应
我想打开端口9042 。 但不幸的是，港口仍然closures root@debian:/# iptables -A INPUT -p tcp –dport 9042 –j ACCEPT root@debian:/# iptables-save 输出iptables -L Chain INPUT (policy ACCEPT) target prot opt source destination ACCEPT tcp — anywhere anywhere tcp dpt:9042 输出nmap hostname 22/tcp open ssh 80/tcp open http 111/tcp open rpcbind 3306/tcp open mysql netstat -pln输出 Proto Recv-Q Send-Q Local Address Foreign […]
我有一台机器，有一个相当长期的问题，是相当不稳定的。 几周之后可能会好起来，然后几乎所有的时间都会经历这个问题。 问题是我得到次要IDE通道的控制器错误。 “驱动程序在\ Device \ Ide \ IdePort1上检测到控制器错误”之类的消息。 我怀疑它不是一个软件问题，因为它通过Windows Vista（简要），Windows XP（一年以上）和现在的Windows 7 RC持续存在。 我怀疑这可能是主板上的硬件故障，这是不幸的，因为我现在无法真正替代它。 你会同意这是可能的原因吗？ 你有什么build议如何准确地分析问题find根源呢？