MySQL – igreks開発日記

ECCUBE3 独自パラメタで検索→リスト表示の時にサブタイトルにパラメタ名を反映させる

前提条件いろいろ割愛しますが、DBに当該データが入っていて、Doctrineファイルにパラメタと名前が定義してあり、Formビルダー各パラメタが構築されてるのが前提です。

以下ファイルを修正。

/src/Eccube/Controller/ProductController.php

		：
    /**
     * ページタイトルの設定
     *
     * @param  null|array $searchData
     * @return str
     */
    private function getPageTitle($searchData)
    {
        if (isset($searchData['name']) && !empty($searchData['name'])) {
            return '検索結果';
        } elseif (isset($searchData['category_id']) && $searchData['category_id']) {
            return $searchData['category_id']->getName();
        // *********************************************** //
        // 検索キー(パラメタ名->getName())をサブタイトルに反映：
        // 地方(東北地方とかの)
        } elseif (isset($searchData['district']) && $searchData['district']) {
        	// この情報はymlに登録してない（DBと連携してない）ので、定義してあるクラスから引っ張ってきた
            return Constant::DISTRICTS[$searchData['district']]['name'] ? Constant::DISTRICTS[$searchData['district']]['name']: null;
        // 都道府県
        } elseif (isset($searchData['pref']) && $searchData['pref']) {
            return $searchData['pref']->getName();
        // 市区町村
        } elseif (isset($searchData['city']) && $searchData['city']) {
            return $searchData['city']->getName();
        } elseif (isset($searchData['brewery']) && $searchData['brewery']) {
            return $searchData['brewery']->getName();
        } elseif (isset($searchData['brand']) && $searchData['brand']) {
            return $searchData['brand']->getName();
        // *********************************************** //
        } else {
            return '全商品';
        }
    }
    	:

：

/**

* ページタイトルの設定

* @param null|array $searchData

* @return str

private function getPageTitle($searchData)

{

if (isset($searchData['name']) && !empty($searchData['name'])) {

return '検索結果';

} elseif (isset($searchData['category_id']) && $searchData['category_id']) {

return $searchData['category_id']->getName();

// *********************************************** //

// 検索キー(パラメタ名->getName())をサブタイトルに反映：

// 地方(東北地方とかの)

} elseif (isset($searchData['district']) && $searchData['district']) {

// この情報はymlに登録してない（DBと連携してない）ので、定義してあるクラスから引っ張ってきた

return Constant::DISTRICTS[$searchData['district']]['name'] ? Constant::DISTRICTS[$searchData['district']]['name']: null;

// 都道府県

} elseif (isset($searchData['pref']) && $searchData['pref']) {

return $searchData['pref']->getName();

// 市区町村

} elseif (isset($searchData['city']) && $searchData['city']) {

return $searchData['city']->getName();

} elseif (isset($searchData['brewery']) && $searchData['brewery']) {

return $searchData['brewery']->getName();

} elseif (isset($searchData['brand']) && $searchData['brand']) {

return $searchData['brand']->getName();

// *********************************************** //

} else {

return '全商品';

}

基本、$searchDataに値が入っていれば、getName->()でとれます。

ECCUBE3の商品一覧の並び順に「お気に入り数順」を追加する

まず最初に、並び順テーブル(mtb_product_list_order_by)に新しく「お気に入り数順」を追加

（一例）
・id：4
・name：お気に入り数順(任意)
・rank：3

※optionの順番を前に持ってきたければrankの番号を減らす

/src/Eccube/Resource/config/constant.yml.dist に追加したorderbyパラメタの番号(4)に名前を定義する

  :
++ product_order_favorite_higher: 4
  :

++ product_order_favorite_higher: 4

参考）
https://github.com/EC-CUBE/ec-cube/issues/2703

/src/Eccube/Repository/ProductRepository.php に、SQLを定義する

// 新着順のセクションの後に以下を追加

// お気に入り数順
else if (!empty($searchData['orderby']) && $searchData['orderby']->getId() == $config['product_order_favorite_higher']) {
   $qb->addSelect('COUNT(cfp.id) as HIDDEN favorite_count');
   $qb->leftJoin('p.CustomerFavoriteProducts', 'cfp');
   $qb->groupBy('p');
   $qb->orderBy('favorite_count', 'DESC');
   $qb->addOrderBy('p.id', 'DESC');
}

// 新着順のセクションの後に以下を追加

// お気に入り数順

else if (!empty($searchData['orderby']) && $searchData['orderby']->getId() == $config['product_order_favorite_higher']) {

$qb->addSelect('COUNT(cfp.id) as HIDDEN favorite_count');

$qb->leftJoin('p.CustomerFavoriteProducts', 'cfp');

$qb->groupBy('p');

$qb->orderBy('favorite_count', 'DESC');

$qb->addOrderBy('p.id', 'DESC');

}

※クエリビルダーを使用する際、JOINするテーブル名やカラム名はdoctrineの定義に基づくので、 /src/Eccube/Resource/doctrine/Eccube.Entity.CustomerFavoriteProduct.dcm.ymlなどの中を確認して、同じ名前にする。

ちなみに、上記は、生のSQLとしては下記のような感じとなる。多分。

SELECT * , Count(cfp.product_id)        AS favorite_count
FROM       dtb_product                  AS p
LEFT JOIN dtb_customer_favorite_product AS cfp
ON         p.product_id = cfp.product_id
GROUP BY   p.product_id
ORDER BY   favorite_count DESC, p.product_id DESC

SELECT * , Count(cfp.product_id) AS favorite_count

FROM dtb_product AS p

LEFT JOIN dtb_customer_favorite_product AS cfp

ON p.product_id = cfp.product_id

GROUP BY p.product_id

ORDER BY favorite_count DESC, p.product_id DESC

参考）
https://xoops.ec-cube.net/modules/newbb/viewtopic.php?topic_id=17472&forum=10
https://ameblo.jp/withathena/entry-12173872626.html
https://umebius.com/eccube/sort_admin_product_master/
http://doctrine-orm.readthedocs.io/projects/doctrine-orm/en/latest/reference/query-builder.html
https://teratail.com/questions/30434
https://teratail.com/questions/43888
http://www.aiship.jp/knowhow/archives/25107
http://d.hatena.ne.jp/Fivestar/20100423/1272013815

以上で、商品一覧ページのドロップダウンに「お気に入り数順」が追加され、選択するとお気に入りに追加された数の多い商品順にソートされる。

ECCUBE3でカテゴリに補足情報を追加する

EC-CUBE 3.0.16
MySQL 5.6.19
PHP 5.6.36

例として、あるカテゴリに「関連A」(assoc_A)という補足情報を追加する場合。

１．テーブルへのカラム追加
dtb_categoryテーブルへ”assoc_A”という名前のカラムをtinyintタイプで追加。また、NULLを許可にする。

２．エンティティファイルに、セッターゲッター追加
/src/Eccube/Entity/Category.php

以下のように追記。

    /**
     * @var integer
     */
    private $assoc_A;
 
    /**
     * @return string
     */
    public function getAssocA()
    {
        return $this->assoc_A;
    }
 
    /**
     * @param string $assoc_A
     * @return \Eccube\Entity\Category
     */
    public function setAssocA($assocA)
    {
        $this->assoc_A = $assocA;
        return $this;
    }

    /************************************
     ※メソッド名とその引数にアンダーバーを使うと
       エラーになるので、宣言した変数名にアンダーバー
       を含む場合は上記のように、アンダーバーを消して
       その次の文字を大文字(キャメルケース)にする。
    ************************************/

/**

* @var integer

private $assoc_A;

/**

* @return string

public function getAssocA()

{

return $this->assoc_A;

}

/**

* @param string $assoc_A

* @return \Eccube\Entity\Category

public function setAssocA($assocA)

{

$this->assoc_A = $assocA;

return $this;

}

/************************************

※メソッド名とその引数にアンダーバーを使うと

エラーになるので、宣言した変数名にアンダーバー

を含む場合は上記のように、アンダーバーを消して

その次の文字を大文字(キャメルケース)にする。

************************************/

３．データベース定義ファイルへカラム追加
/src/Eccube/Resource/doctrine/Eccube.Entity.Category.dcm.yml

fields一覧にassoc_Aの項目を追加。データベースとエンティティクラスを接続するのがdcm.yml(Doctrineマッピングファイル)。これにより、Categoryエンティティのassoc_Aとdtb_categoryのassoc_Aカラムが接続される。

       assoc_A:
            type: boolean
            nullable: true

assoc_A:

type: boolean

nullable: true

※データ型がint,smallint,tinyintでも、Formでcheckboxタイプを使う予定のため（論理型(値が1か0のタイプ)と認識されるので）ブーリアンタイプにしておく。

ECCUBE3で使用できるtype一覧は過去記事参照。

4．フォーム定義ファイルへの項目追加
/src/Eccube/Form/Type/Admin/CategoryType.php

下記のように、管理画面の商品登録フォームへ定義を追加。

$builder->add('assoc_A', 'checkbox', array(
                'label' => 'A',
                'required' => false,
                //valueはデフォルトで"1"らしい
          ));

$builder->add('assoc_A', 'checkbox', array(

'label' => 'A',

'required' => false,

//valueはデフォルトで"1"らしい

));

5．管理画面（カテゴリ登録画面）へフォーム表示
/app/template/admin/Product/category.twig

フォームを表示したい場所に下記のように記述。

{{ form_row(form.assoc_A) }}
{{## もしくは ##}}
{{ form_widget(form.assoc_A) }}{{ form_errors(form.assoc_A) }}

6．商品詳細ページへの表示
/app/template/default/Product/detail.twig

関連付けした情報を使って詳細ページでごにょごにょするには、多少の工夫が必要。これについては別途書く予定。

とりあえず以上。

参考URL）

http://symfony.com/doc/current/reference/forms/types/checkbox.html

WHERE句でキーとなるカラムに値が無ければ別のカラムの値を採用する

SELECTするとき、WHERE句で特定の日付の値を条件として使いたいが、その値が存在しなかったり期待するものと違ったりした時、別の日付をキーにする。

例えば以下は、base_dateカラムの日付をキーにしたいが、base_dateの値がNULLだったりMySQLのデフォルト値(0000-00-00)だったりすると、結果がおかしくなってしまう。

/* base_dateから数えて3日後の会員を取得 */
SELECT *
FROM   `tbl_user`
WHERE  DATEDIFF(
          CURRENT_DATE(),
          base_date
       ) = 3

/* base_dateから数えて3日後の会員を取得 */

SELECT *

FROM `tbl_user`

WHERE DATEDIFF(

CURRENT_DATE(),

base_date

) = 3

なので、このbase_dateの値が期待するものと違えば、代替として、entryの値を使用したい。

CASEを使って対応。

/* base_dateから数えて3日後の会員を取得 */
/* base_dateがNULLまたは0000-00-00ならentryの値を使用 */
SELECT *
FROM   `tbl_user`
WHERE  DATEDIFF(
          CURRENT_DATE(),
          (
            CASE
              WHEN base_date IS NULL        THEN entry
              WHEN base_date = '0000-00-00' THEN entry
              ELSE base_date
            END
          )
       ) = 3

/* base_dateから数えて3日後の会員を取得 */

/* base_dateがNULLまたは0000-00-00ならentryの値を使用 */

SELECT *

FROM `tbl_user`

WHERE DATEDIFF(

CURRENT_DATE(),

(

CASE

WHEN base_date IS NULL THEN entry

WHEN base_date = '0000-00-00' THEN entry

ELSE base_date

END

)

) = 3

NULLだけを回避するのであれば、COALESCEを使えばいいっぽい。試してないが書くならこんな感じかしら。

/* base_dateから数えて3日後の会員を取得 */
/* base_dateがNULLならentryの値を使用 */
SELECT *
FROM   `tbl_user`
WHERE  DATEDIFF(
          CURRENT_DATE(),
          COALESCE(base_date, entry)
       ) = 3

/* base_dateから数えて3日後の会員を取得 */

/* base_dateがNULLならentryの値を使用 */

SELECT *

FROM `tbl_user`

WHERE DATEDIFF(

CURRENT_DATE(),

COALESCE(base_date, entry)

) = 3

参考サイト）

phpmyadminで大きなサイズのファイルをインポートする

.sqlファイルをインポートするときなど、制限があるとアップロードが途中で止まってしまう。

エラー：「アップロードしようとしたファイルが大きすぎるようです。…」など。

解決法としては、

エクスポート時にファイルを圧縮しておく。
Bigdumpを利用する。
sshで接続し、SCP転送する。

などがあるが、VPSやクラウド環境などの場合は、php.iniを編集した方が早いかも。

vi /etc/php.ini

;; 以下の3個所の値をアップロードするファイルのサイズより大きくする。
 :
memory_limit = 32M
 :
post_max_size = 32M
 :
upload_max_filesize = 32M
 :

;; 正し、memory_limit ≧ post_max_size ≧ upload_max_filesizeにする必要があります。

vi /etc/php.ini

;; 以下の3個所の値をアップロードするファイルのサイズより大きくする。

memory_limit = 32M

post_max_size = 32M

upload_max_filesize = 32M

;; 正し、memory_limit ≧ post_max_size ≧ upload_max_filesizeにする必要があります。

編集後、このままだと反映されないので、WEBサーバを再起動する必要があります。

# RedHat系6まで
service httpd restart

1 2	# RedHat系6まで service httpd restart

以上。

参考サイト）

EC-CUBE(2系)で管理者権限の設定

動作確認はEC-CUBE2.13.2。結構古いけど。

例えば一部のメンバーは、商品管理メニューしか操作できないようにしたい時とか。

まず「システム設定」→「マスターデータ設定」から「mtb_authority」を選択。
「追加のデータ」欄に、IDを指定（例えば2）し、値に権限名（例えば「商品管理者」）を入力。→「この内容で登録する」
「システム設定」→「マスターデータ設定」から「mtb_permission」を選択。
「基本情報管理」以下にアクセスできなくする場合、「追加のデータ」欄に、ID「/admin/basis/」、値「1」を設定。（この値が、ログインしたメンバーのID以下ならアクセス可能になる。ここを「2」にすれば追加した商品管理者もアクセス可能になる。）
他にもアクセス不可にしたいページがあれば、同様に「mtb_permission」に追加する。

「/data/class/SC_Session.php」を編集。

// 70行目あたりを修正 --------------------
// 対象フォルダ以下の全てのファイルをアクセス出来ないように設定
//$admin_path = strtolower(preg_replace('/\/+/', '/', $_SERVER['SCRIPT_NAME']));
$admin_path = strtolower(preg_replace('!/[^/]*$!', '/', $_SERVER['SCRIPT_NAME']));

// 70行目あたりを修正 --------------------

// 対象フォルダ以下の全てのファイルをアクセス出来ないように設定

//$admin_path = strtolower(preg_replace('/\/+/', '/', $_SERVER['SCRIPT_NAME']));

$admin_path = strtolower(preg_replace('!/[^/]*$!', '/', $_SERVER['SCRIPT_NAME']));

「/data/class/pages/error/LC_Page_Error_DispError.php」を編集。

// 92行目あたりに以下を追加 --------------------
 case AUTH_ERROR:
 $this->tpl_error="このファイルにはアクセス権限がありません。<br />もう一度ご確認のうえ、再度ログインしてください。";
 $this->return_top = false;
 break;

// 92行目あたりに以下を追加 --------------------

case AUTH_ERROR:

$this->tpl_error="このファイルにはアクセス権限がありません。 もう一度ご確認のうえ、再度ログインしてください。";

$this->return_top = false;

break;

「/data/Smarty/templates/admin/login_error.tpl」を編集。

// 40行目あたりを修正 --------------------
 <li>
 <!--{if $return_top}-->
 <a class="btn-action" href="<!--{$smarty.const.ADMIN_LOGIN_URLPATH}-->"><span class="btn-prev">ログインページに戻る</span></a>
 <!--{else}-->
 <a class="btn-action" href="<!--{$smarty.server.HTTP_REFERER}-->"><span class="btn-prev">戻る</span></a>
 <!--{/if}-->
 </li>

// 40行目あたりを修正 --------------------

<li>

<a class="btn-action" href="">ログインページに戻る</a>

</li>

以上。

さらにメニューを非表示にしたい場合は、こちらなどを参照。

参考URL）

GROUP BYしたカラム以外のカラムで優先順位を決める方法

GROUP BY で指定したカラムの値が、同じ値の行はグループ化されるが、GROUP BY で指定していないカラムの値は、どの行の値を優先させるか、通常は決めることができない。

例えば、下記のようなSQLだと、得られるidの優先順位は指定できない。（実際、昇順で最初のものがくる場合が多いが、保証はされない）

SELECT      id, name, birthday
FROM       `tbl`
GROUP BY    birthday
WHERE       birthday > '1999/12/31'

SELECT id, name, birthday

FROM `tbl`

GROUP BY birthday

WHERE birthday > '1999/12/31'

この場合は、副問い合わせで対応するのが一般的なやり方らしい。

SELECT      id, name, birthday
FROM       `tbl`
WHERE       id IN(
              SELECT    MAX(id) -- idで最大の値を取得
              FROM     `tbl`
              GROUP BY  birthday
              WHERE     birthday > '1999/12/31'
            )

SELECT id, name, birthday

FROM `tbl`

WHERE id IN(

SELECT MAX(id) -- idで最大の値を取得

FROM `tbl`

GROUP BY birthday

WHERE birthday > '1999/12/31'

)

ちなみにWHERE句で絞る場合も、副問い合わせの中で絞らないとダメ。なので、下記の場合は失敗する。

SELECT      id, name, birthday
FROM       `tbl`
WHERE       id IN(
               SELECT    MAX(id) -- idで最大の値を取得
               FROM     `tbl`
               GROUP BY  birthday
            ) AND
            birthday > '1999/12/31'

SELECT id, name, birthday

FROM `tbl`

WHERE id IN(

SELECT MAX(id) -- idで最大の値を取得

FROM `tbl`

GROUP BY birthday

) AND

birthday > '1999/12/31'

参考サイト）

https://oshiete.goo.ne.jp/qa/3038229.html

CentOS7にmysqlインストール

1.mariaDBの削除

CentOS7にはデフォルトで競合するmariaDBが入っているので削除する

・mariaDBのインストール確認

$ rpm -qa | grep maria
mariadb-libs-5.5.52-1.el7.x86_64

1 2	$ rpm -qa \| grep maria mariadb-libs-5.5.52-1.el7.x86_64

・mariaDBとデータ削除

$ sudo yum remove mariadb-libs
$ sudo rm -rf /var/lib/mysql

1 2	$ sudo yum remove mariadb-libs $ sudo rm -rf /var/lib/mysql

2.MySQL5.7のインストール

・公式リポジトリ追加

本記事執筆時では、mysql57-community-release-el7-11.noarch.rpmが最新のよう。

# rpm -Uvh http://dev.mysql.com/get/mysql57-community-release-el7-11.noarch.rpm

1	# rpm -Uvh http://dev.mysql.com/get/mysql57-community-release-el7-11.noarch.rpm

・インストール

# yum install -y --enablerepo=mysql57-community mysql-community-server

1	# yum install -y --enablerepo=mysql57-community mysql-community-server

・確認する

# mysqld --version
mysqld Ver 5.7.18 for Linux on x86_64 (MySQL Community Server (GPL))

1 2	# mysqld --version mysqld Ver 5.7.18 for Linux on x86_64 (MySQL Community Server (GPL))

・自動起動設定

# systemctl enable mysqld.service

1	# systemctl enable mysqld.service

・起動する

# systemctl start mysqld.service

1	# systemctl start mysqld.service

3.mysqlに入る

・初期パスワード確認

# grep 'temporary password' /var/log/mysqld.log
2017-08-23T12:11:58.756355Z 1 [Note] A temporary password is generated for root@localhost: ******

1 2	# grep 'temporary password' /var/log/mysqld.log 2017-08-23T12:11:58.756355Z 1 [Note] A temporary password is generated for root@localhost: ******

・******の部分がパスワード。このパスワードを使って入る。

$ mysql -uroot -p
Enter password: ******
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 5
Server version: 5.7.18
　　：

$ mysql -uroot -p

Enter password: ******

Welcome to the MySQL monitor. Commands end with ; or \g.

Your MySQL connection id is 5

Server version: 5.7.18

　　：

・SQL発行の前に、新しいパスワードを設定する必要があるので設定する。

$ mysql> ALTER USER 'root'@'localhost' IDENTIFIED BY 'ThisIsNewPasswd!';
Query OK, 0 rows affected (0.00 sec)

1 2	$ mysql> ALTER USER 'root'@'localhost' IDENTIFIED BY 'ThisIsNewPasswd!'; Query OK, 0 rows affected (0.00 sec)

・ちなみにパスワードの強度が低いと怒られて変更できない。

$ mysql> ALTER USER 'root'@'localhost' IDENTIFIED BY '12345678';
ERROR 1819 (HY000): Your password does not satisfy the current policy requirements

1 2	$ mysql> ALTER USER 'root'@'localhost' IDENTIFIED BY '12345678'; ERROR 1819 (HY000): Your password does not satisfy the current policy requirements

・SQL発行テスト

$ mysql> select host, user from mysql.user;
+-----------+-----------+
| host | user |
+-----------+-----------+
| localhost | mysql.sys |
| localhost | root |
+-----------+-----------+
2 rows in set (0.00 sec)

$ mysql> select host, user from mysql.user;

+-----------+-----------+

| host | user |

+-----------+-----------+

| localhost | mysql.sys |

| localhost | root |

+-----------+-----------+

2 rows in set (0.00 sec)

これでOK。

参考URL）

MySQLで最後にINSERTしたAutoIncrementのidを取得する

生のSQLで取得する場合は、

SELECT LAST_INSERT_ID();

1	SELECT LAST_INSERT_ID();

で取得できます。

DBIを使用している場合は、以下のようにステートメントハンドルから取得できます。

(この辺で接続処理)
   ：
$sth->execute("
  INSERT INTO `table_name` (campany, pref)
  VALUES( 'Igreks Inc.', "東京" )
") || die $sth->errstr();

my $last_insert_id => $sth->{mysql_insertid};

(この辺で接続処理)

：

$sth->execute("

INSERT INTO `table_name` (campany, pref)

VALUES( 'Igreks Inc.', "東京" )

") || die $sth->errstr();

my $last_insert_id => $sth->{mysql_insertid};

参考URL）

CentOS7でファイアウォールの設定

サービス状態確認

# systemctl status firewalld.service
      ↓
● firewalld.service - firewalld - dynamic firewall daemon
Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)
Active: inactive (dead)

# systemctl status firewalld.service

↓

● firewalld.service - firewalld - dynamic firewall daemon

Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)

Active: inactive (dead)

※”…/firewalld.service; disabled;”になっているので自動起動無効

自動起動するように設定

# systemctl enable firewalld.service

1	# systemctl enable firewalld.service

サービス起動

# systemctl start firewalld.service

1	# systemctl start firewalld.service

現在の有効な設定を確認

# firewall-cmd --list-services --zone=public --permanent
    ↓
dhcpv6-client

# firewall-cmd --list-services --zone=public --permanent

↓

dhcpv6-client

sshの設定を追加（22番ポートを許可）

# firewall-cmd --add-service=ssh --zone=public --permanent

1	# firewall-cmd --add-service=ssh --zone=public --permanent

mysqlの設定を追加（3306番ポートを許可）

# firewall-cmd --add-service=mysql --zone=public --permanent

1	# firewall-cmd --add-service=mysql --zone=public --permanent

削除する場合

# firewall-cmd --remove-service=ssh --zone=public --permanent

1	# firewall-cmd --remove-service=ssh --zone=public --permanent

設定一覧を表示（必要に応じて）

# ls -lta /usr/lib/firewalld/services/

1	# ls -lta /usr/lib/firewalld/services/

再度設定を確認

# firewall-cmd --list-services --zone=public --permanent
    ↓
dhcpv6-client mysql ssh

# firewall-cmd --list-services --zone=public --permanent

↓

dhcpv6-client mysql ssh

※mysqlとsshが追加された

ちなみにiptables使う場合

※インストール方法は割愛
※firewalldと併用でないのでiptablesを使う場合はfirewalldは停止する

INPUT基本方針
# iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

Localhostは許可
# iptables -A INPUT -i lo -j ACCEPT

sshを許可
# iptables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT

mysqlを許可
# iptables -A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT

上記以外は拒否するポリシーに設定
# iptables -P INPUT DROP

INPUT基本方針

# iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

Localhostは許可

# iptables -A INPUT -i lo -j ACCEPT

sshを許可

# iptables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT

mysqlを許可

# iptables -A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT

上記以外は拒否するポリシーに設定

# iptables -P INPUT DROP

参考URL）

http://qiita.com/haminiku/items/56fcb578d86abcd0b571