linux cento 作服务器要不要配防火墙，要怎么配

安全起见配置上也没有什么问题。由于你的mysql和web服务都在一台主机上，那么你就完全没必要打开对外网的3306访问。在本地登录访问mysql就可以。打开外网的80端口，和ssh登录端口就足矣了。最好把ssh登录的默认端口修改为非22端口。这样不会影响你 *** 作你的数据库，只要能ssh登录进去，你就可以终端上配置数据库了。

---