Dotaz: mysql otvorenie do internetu len pre jedneho uzivatela

[adrinko]

Ahojte,

potrebujem spristupnit mysql to sveta na nejakom porte, aby vzdialene mohol user robit zmeny v strukture. Mam tam niekolko uzivatelov a chcel by som docielit len to, aby iba jeden user z tych vsetkych mohol takto vzdialene pristupovat, t.j. nejakeho remote mysql usera spravit (a vsetkym ostatnym nepovolit vzdialeny pristup). Poradite prosim ako na to?

---

---

Odpovědi

[NN]

Napises si klasicky GRANT pro vzdaleny box. Sitovou bezpecnost muzes vyresit napriklad pomoci VPN.

[Petr Tomášek]

Dat mu pristup pres ssh.

[adrinko]

zatial som to vyriesil pridanim noveho mysql usera, ktory je len na remote pristup a ma povoleny pristup iba z urcitej IP.

take SSH, aby isla len mysql komunikacia no zaroven sa nemohol prihlasit do systemu ako bezny user a vykonavat v nom zmeny som zatial neurobil, popravde som neprisiel na to, ako na to :)

[nm]

da sa to napr. cez phpmyadmin a ten povolit v apache cez https a len pre daneho uzivatela, port a IP no ak mu date ssh, tak treba osetrit viac

[rADOn]

Pokud bys chtel poustet jen mysql protokol (coz neni spatny napad) tak uz to prave proto neni ssh. Pouzivat ho jen na tunelovani je celkem zbytecne, to mas jednodussi rozchodit ssl nad mysql.

Pokud bys chtel pres ssh pracovat lokalne a jen nepoustet cloveka mimo mysql klienta, tak teoreticky staci nastavit mysql cli jako login shell. Prakticky by sis musel kapku priohnout klasickej klient a vyhodit z nej builtiny system, tee, source a nejspis i pager a edit.

[rADOn]

Pokud ostatnim uzivatelum nagrantujes prava jen na localhost tak se nepujde pripojit jinak nez pres loopback/socket. BTW grantovani hosty neprepisuje ale pridava. Podivej se do tabule `user` a zkontroluj si to – pokud tam mas pro uzivatele uvedenyho hosta '%' (nebo cokoliv jinyho nez 'localhost') tak je pristupnej zvenku.

Ale jestli se musis takhle ptat tak si nejsem jistej jestli je dobrej napad abys vubec vystavoval masinu svetu…

[adrinko]

jasne, vdaka, toto som spravil uz o par riadkov vyssie:)