abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 21:11 | Nová verze

    Byl vydán Debian 13 s kódovým názvem Trixie. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 1
    včera 15:55 | Zajímavý software

    WLED je open-source firmware pro ESP8266/ESP32, který umožňuje Wi-Fi ovládání adresovatelných LED pásků se stovkami efektů, synchronizací, audioreaktivním módem a Home-Assistant integrací. Je založen na Arduino frameworku.

    Indiánský lotr | Komentářů: 0
    8.8. 15:33 | Nová verze

    Open source platforma Home Assistant (Demo, GitHub, Wikipedie) pro monitorování a řízení inteligentní domácnosti byla vydána v nové verzi 2025.8.

    Ladislav Hagara | Komentářů: 5
    8.8. 14:22 | IT novinky

    Herní studio Hangar 13 vydalo novou Mafii. Mafia: Domovina je zasazena do krutého sicilského podsvětí na začátku 20. století. Na ProtonDB je zatím bez záznamu.

    Ladislav Hagara | Komentářů: 1
    8.8. 13:22 | IT novinky

    Operátor O2 má opět problémy. Jako omluvu za pondělní zhoršenou dostupnost služeb dal všem zákazníkům poukaz v hodnotě 300 Kč na nákup telefonu nebo příslušenství.

    Ladislav Hagara | Komentářů: 8
    8.8. 05:55 | IT novinky

    Společnost OpenAI představila GPT-5 (YouTube).

    Ladislav Hagara | Komentářů: 2
    8.8. 05:00 | Nová verze

    Byla vydána (𝕏) červencová aktualizace aneb nová verze 1.103 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.103 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 0
    7.8. 17:33 | IT novinky

    Americký prezident Donald Trump vyzval nového generálního ředitele firmy na výrobu čipů Intel, aby odstoupil. Prezident to zdůvodnil vazbami nového šéfa Lip-Bu Tana na čínské firmy.

    Ladislav Hagara | Komentářů: 10
    7.8. 16:55 | Nová verze

    Bylo vydáno Ubuntu 24.04.3 LTS, tj. třetí opravné vydání Ubuntu 24.04 LTS s kódovým názvem Noble Numbat. Přehled novinek a oprav na Discourse.

    Ladislav Hagara | Komentářů: 0
    7.8. 16:44 | Nová verze

    Byla vydána verze 1.89.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

    Ladislav Hagara | Komentářů: 0
    Kolik tabů máte standardně otevřeno ve web prohlížeči?
     (46%)
     (20%)
     (4%)
     (5%)
     (3%)
     (1%)
     (1%)
     (18%)
    Celkem 319 hlasů
     Komentářů: 23, poslední 4.8. 13:01
    Rozcestník

    Dotaz: MySQL přístupná jen z několika málo IP

    Jan Zahornadsky avatar 29.3.2006 16:01 Jan Zahornadsky | skóre: 22 | blog: hans_blog
    MySQL přístupná jen z několika málo IP
    Přečteno: 224×
    Ahoj,

    chtěl bych startovat mysqld tak, aby odpovídal jen na pokusy o připojení z několika málo vyjmenovaných IP adres. Zkoušel jsem nastavit v /etc/mysql/my.cnf nějak hodnotu bind-address, ale zdá se, že tam je možno vložit jedinou IP (přitom už dvě by mi asi stačily). Je možné tohoto démona nějak nastavit podle těchto požadavků?

    Předem díky
    Actually, I was half an hour into the pointer scripting documentation when she got dressed and left.

    Odpovědi

    Jan Zahornadsky avatar 29.3.2006 16:57 Jan Zahornadsky | skóre: 22 | blog: hans_blog
    Rozbalit Rozbalit vše Re: MySQL přístupná jen z několika málo IP
    Tak možná jsem o vyřešil (rozuměj: empirickými pokusy jsem dospěl k závěru, že se to pro omezenou množinu testovacích dat chová dle očekávání :-D ). Ale nenastavoval jsem nijak démona, přímo jsem to nastavil pomoci zprávy práv. Každému uživateli (kromě asi roota) jsem dovolil se připojovat ze kterékoli adresy z toho seznamu a dal mu stejná práva, ať nezáleží, odkud se připojuje. A na závěr odstranil řádek bind-address z my.conf úplně.

    Doufám, že jsem neudělal právě nějakou díru do systému, pokud jo, tak mě co nejhnusněji seřvěte :-)
    Actually, I was half an hour into the pointer scripting documentation when she got dressed and left.
    Pavel Stárek avatar 29.3.2006 17:14 Pavel Stárek | skóre: 44 | blog: Tady bloguju já :-) | Kolín
    Rozbalit Rozbalit vše Re: MySQL přístupná jen z několika málo IP
    Jojo, taky by to tak mělo jít.
    Kdo chce, hledá způsob; kdo nechce, hledá důvod.
    29.3.2006 18:11 Michal
    Rozbalit Rozbalit vše Re: MySQL přístupná jen z několika málo IP
    Co to omezit i v /etc/hosts.allow ?
    Pavel Stárek avatar 29.3.2006 16:58 Pavel Stárek | skóre: 44 | blog: Tady bloguju já :-) | Kolín
    Rozbalit Rozbalit vše Re: MySQL přístupná jen z několika málo IP
    Nevím jestli to umí mysql, ale jistě by to šlo udělat nějakým pravidlem v iptables. Bind-address znamená na jaké IP adrese bude poslouchat ten démon, ne kdo se může připojit.
    Kdo chce, hledá způsob; kdo nechce, hledá důvod.
    30.3.2006 20:11 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: MySQL přístupná jen z několika málo IP
    Bind address ja adresa, na které bude démon naslouchat - tj. je to IP adresa počítače (serveru) pro případ, že jich máte víc. To, co chcete, s tím nastavit nepůjde.

    Omezení uděláte ale snadno na firewallu:
    iptables -A INPUT -p tcp --dport 3306 -s a.b.c.d -j ACCEPT
    iptables -A INPUT -p tcp --dport 3306 -s a.b.c.d2 -j ACCEPT
    iptables -A INPUT -p tcp --dport 3306 -s a.b.c.d3 -j ACCEPT
    iptables -A INPUT -p tcp --dport 3306 -j DROP
    iptables -A OUPUT -p tcp --sport 3306 -m state --state ESTABLISHED -j ACCEPT
    
    Pokud je protokol tcp, cílový port 3306 (MySQL, doufám:-) ), zdrojová adresa a.b.c.d, paket propusť. To samé pro a.b.c.d2 a a.b.c.d3. V ostatních případech (tcp a port 3306) paket zahoď. Na výstupu povol pakety z portu 3306 jen pro již existující spojení.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.