前言对于有公网IP的生产环境VPS，仅仅开放需要的端口，即采用ACL来控制IP和端口(Access Control List).这里可以使用Linux防火墙netfilter的用户态工具iptables有4种表：raw–>man

一、关于iptablesIptables是一个基于命令行的防火墙工具，它使用规则链来允许阻止网络流量。当一条网络连接试图在你的系统中建立时，iptables会查找其对应的匹配规则。如果找不到，iptables将对其采取默认 *** 作。几乎所有

如果你的Mysql数据库安装在centos7的系统上，并且你的 *** 作系统启用了防火墙。应用要访问mysql数据库，你有2个解决方案。方案一：停止防火墙服务方案二：在防火墙中添加策略，让应用能正常访问mysql服务端口停止Centos7防