Dotaz: MySQL - připojení vzdáleného uživatele

[D@rk]

dobrý den, nainstaloval jsem si mysql, aby mi fungoval MaNGOS a chtěl bych se na něj připojit ze vzdáleného počítače, jak to udělám ? asi si nějakým příkazem vytvořím uživatele že ? a pak jak dál ? zkoušel jsem to přes SSH tunela hodilo error at reading initial communication socket... Ale nebudu se do MySQL připojovat jen já, tkaže jak to udělat i bez SSH a jak si vůbec založit uživatele ?

---

---

Odpovědi

[Filip Jirsák]

Do databáze se připojíte nějaký klientským programem, který umí s MySQL komunikovat. Součástí MySQL je takový klient pro příkazovou řádku (jmenuje se překvapivě mysql), nebo můžete použít některý z mnoha GUI programů – já třeba používám univerzální SQuirreL SQL. K administraci databáze pak použijte třeba mysqladmin, který je součástí MySQL.

[D@rk]

já používam Navicat,jinak v tom mysqladminu jsem nenašel tvorbu nových userů, já zkoušel přes grant, tam mi to vytvořilo a stejně se přes ten účet nemůžu připojit a když se připojuju přess SSH, tak mi to dělá tenhle error :( http://img407.imageshack.us/img407/888/screene.jpg

[Filip Jirsák]

Správa uživatelů se v MySQL dělá přímo úpravou systémových tabulek pomocí SQL příkazů – MySQL User Account Management^*). Přes SSH se k databázi určitě nepřipojíte – každá databáze používá pro přístup přes síť svůj vlastní protokol, takže musíte používat nějakého klienta, který tímto protokolem umí s databází komunikovat – třeba ten Navicat.

*) Opravdu z webu mysql.com zmizely důsledně všechny odkazy na dokumentaci, nebo je jenom neumím najít?

[D@rk]

no já mám v navicatu výběr připojení přes ssh,ssl,nebo http

[D@rk]

a přes ten GRANT jsem to zkoušel... a nemůžu se připojit..vím že vždy jsem se připojoval, tak jsem tam musel dát svoje IP ale v grantu tam nic takového není

[Filip Jirsák]

To je asi proxy server – pokud můžete, připojte se přímo.

Na správu uživatelů a práv se podívejte do té dokumentace,kterou jsem odkazoval – GRANT pouze přiděluje práva, ale uživatele můžete vytvořit jedině INSERTem do příslušných tabulek.

[D@rk]

prosimtě nemohl bys mi napsat co přesně kam mam napsat ? :(

[Filip Jirsák]

Když jste připojoval přes mysql nebo mysqladmin, zadával jste jméno serveru za parametr -h nebo --host – pokud jste tam nic neměl a připojujete se ze stejného počítače, kde také běží server, zadejte tam asi localhost. Uživatelské jméno se v případě těch příkazů použije stejné, jako je jméno uživatele, který příkaz spouští (pokud je nezměníte přes parametr), tedy asi root, pokud potřebujete databázi spravovat. Pokud se chcete připojovat z jiného počítače, budete muset asi nejprve povolit přístup příslušnému uživateli z tohoto počítače, jestli se nepletu, ve výchozím nastavení je povoleno jen přihlášení roota z localhostu. Taky si zkontrolujte v konfiguraci serveru (asi my.cnf), zda máte povolenu komunikaci přes síť, tedy zda je zakomentováno skip-networking. V opačném případě jde komunikovat jen přes lokální unixový socket, tedy jen ze stejného počítače, kde je databáze (a ne každý klient tenhle způsob komunikace umí).

[D@rk]

a prosímvás kde najdu my.cnf a ještě bych se chtěl zeptat kde najdu phpmyadmin , abych ho mohl spustit...

[poky74]

My.cnf je běžně v /etc/mysql.

Phpmyadmin stačí nainstalovat jako balík (je v repozitářích snad každé distribuce) a poté se k němu připojit přez http://moje.dome.na/phpmyadmin

[D@rk]

skip-external-locking
#
# Instead of skip-networking the default is now to listen only on
# localhost which is more compatible and is not less secure.
bind-address		= 127.0.0.1

a ten php myadmin mi přes 127.0.0.1/phpmyadmin nejde ...

[D@rk]

aaa teď jsem si stáhl gmysqlcc - db editor v grafickém prostředí a píše mi to Can´t connect to local mysql server through socket, takže jsem se z mého PC připojoval dobře, chyba bude tady na serveru, ale jaká ?

[Filip Jirsák]

Jenže k phpMyAdminu potřebujete taky ještě funkční Apache a PHP. Pokud už to má tazatel zprovozněné a rozumí tomu, pak může být phpMyAdmin dobrá volba. Ale pokud by kvůli tomu měl Apache a PHP instalovat, zbytečně si tím přidělává práci a vedle rozchození MySQL bude řešit ještě rozchození Apache a PHP.

[D@rk]

No stáhnul jsem všechno, apache mi běží i v procesech, ale php ne, takže jsem něco udělal blbě, mimochodem, nevíte, čím je ten error způsoben ?

[poky74]

Php běží jen jako modul v apachi, ani se v procesech ukazovat nemá.

 

Zdá se že to nenalezlo mysql server, jste si jistý že běží?

[Filip Jirsák]

To varování je způsobeno tím, že jste nezakomentoval v konfiguráku MySQL skip-networking, jak jsem psal tady. MySQL pak pravděpodobně nepřijímá spojení přes síť (pokud tedy skip-netowrking neignoruje), takže se k ní těžko budete přes síť připojovat.

[D@rk]

prosimvás, co znamená zakomentovat ?

[Filip Jirsák]

Na začátku příslušného řádku v konfiguračním souboru dát # (hash). Když se na ten soubor podíváte, uvidíte tam konfigurační volby a okolo nich spoustu komentářů, které je popisu, vysvětlují, nebo které deaktivují příslušné volby (je možné je také smazat, ale když je pak někdy v budoucnosti budete potřebovat, musíte v dokumentaci pracně hledat, jak se vlastně píšou).

[D@rk]

já tám nemám žádný skip networking, jen skip-external-locking a tenhle text:Instead of skip-networking the default is now to listen only on

[Filip Jirsák]

Pokud tam máte nastaveno bind_address = 127.0.0.1, znamená to, že server je dostupný i přes TCP/IP jen z lokálního počítače. Nastavte tam 0.0.0.0, aby server naslouchal na všech dostupných IP adresách a byl tedy dostupný i ze sítě.

[D@rk]

děkuji mockrát, už to frčí !

[moira]

I grant umí vytvořit uživatele:

If the NO_AUTO_CREATE_USER SQL mode is not enabled and the account named in a GRANT statement does not exist in the mysql.user table, GRANT creates it. If you specify no IDENTIFIED BY clause or provide an empty password, the user has no password. This is very insecure.

If NO_AUTO_CREATE_USER is enabled and the account does not exist, GRANT fails and does not create the account unless the IDENTIFIED BY clause is given to provide a nonempty password.

[Filip Jirsák]

Stejně je pak ale nutné tomu uživateli povolit přístup přes síť (předpokládám, že GRANT vytvoří uživatele s přístupem jen přes localhost). Ale nastavování přístupových práv v MySQL mi nikdy nesedlo, takže jsme byl vždycky rád, že jsem to nějak nastavil, a dál jsem to radši nezkoumal…

[D@rk]

Ano, ale nejspíš jsem to tím grantem vytvořil a přes SSH tunel se připojím, jenže mi to hází chybu.....

[D@rk]

Ještě bych doplnil: localhost je připojení přes UNIX socket, cokoliv jiného (IP, URL, pozor i 127.0.0.1) je přes TCP socket. napsal heron ve vedlejší diskuzi, není to tím? že se připojuji přes UNIX socket a proto mi to nejde ?

[Filip Jirsák]

Pokud máte zapnuté skip-networking, což plyne z výše uvedené chybové hlášky, pak vám to jinak než přes unixový socket nepůjde. Takže se nebudete moci připojit ze vzdáleného počítače, a z lokálního jenom s programy, které unix socket podporují. Doporučil bych tedy udělat to, co jsem psal v tomto komentáři – nastavit MySQL tak, aby přijímala spojení ze sítě.

Mimochodem, to localhost se týká jen tabulek přístupových práv, když to použijete na příkazové řádce u parametru -h, je to normální jméno počítače. Přístup přes unixový socket se na příkazové řádce zapíná jiným přepínačem.

[D@rk]

prosímvás, co znamená zakomentovat ? vepsat to tam? smazat ? něco tam přidat ?

[D@rk]

A další problém, k tomu, aby se ke mně mohli připojit jiní lidi, co nejsou v lokální síti , tak musím an routeru povolit 3306 ?

[Filip Jirsák]

Povolit navázání TCP/IP spojení na IP adresu vašeho serveru a port 3306. A pokud je ta IP adresa z privátního rozsahu, budete muset na routeru ještě nastavit NAT (aby se komunikace poslaná na veřejnou IP adresu toho routeru přeposlal na váš server).

[D@rk]

no mám internet od občanského združení a schéma internetu mám asi takhle... Router OS -> wifi přijímač-> AP ->Server ->PC ->NTB mám veřejnou IP, ale provider mi ještě nepovolil porty u nich na routeru, takže asi nic víc nepotřebuju ? než povolení portů ?

[Filip Jirsák]

Tu veřejnou IP adresu má až ten server? Pokud ne, budete potřebovat zprovoznit NAT. Jinak stačí jen povolit tu komunikaci na firewallu.

[D@rk]

nemám a na tom acesss pointu v webconfigu ani NAT není...a prej na AP není potřeba na to...resp port forwardingu