Dotaz: MySql - Připojení z venčí

[exim]

Dobrý den, chci se zeptat jak mám vytvořit mysql server / uživatele, na kterého se budu moct připojit z UIP? Tzn z venčí? Díky

Odpovědi

[rastos]

Pokiaľ mysqld neodstal prepínač --skip-networking tak by to malo fungovať samo, nie?

(Čo je UIP? Wikipedia na mňa vypľula "Urinating In Public" )

[exim]

Unikátní IP / Veřejná IP :/

[Jirka]

Místo skip-networking je už dlouho preferovaným způsobem použití bind-address = IP.AD.RE.SA buď jako parametr nebo v konfiguračním souboru (většinou /etc/mysql/my.cnf). Se skip-networking se navíc může IMO doplňovat, takže je lepší si na to dát pozor.

[exim]

Já chci jen prostě otevřít mysql aby byla dostupná na 82.113.xx.xx uplně celá abych někde místo localhost psal tu ip a na jiném stroji ...

[rastos]

man mysql

--host=host_name, -h host_name

           Connect to the MySQL server on the given host.

[jiri.b]

radsi si to bindni na localhost a spravni si nastav openssh server at urcitym uzivatelum povoli port forwarding na tento port. aspon se ti to nebude kazdy blb snazit prolomit.

nebo to obal pres stunnel do ssl (nevim jestli mysql umi ssl samo).

[iKoulee]

MySQL je relativne odolne na brute force utoky na ziskani hesla a tunelovat mysql prez SSH mi prijde jako performance sebevrazda. To uz mi prijde schudnejsi vyfirewallovat "nechtene" adresy

Co se tyce odpovedi:

dulezite jsou 2 direktivy, obe je mozne zadavat jak z command line tak do my.cnf

Nejsnazsi mi prijde v /etc/mysql/my.cnf nebo /etc/my.cnf (je to distribucne zavysle)

vykomentovat skip-networking pokud existuje

a

bind-address nastavit na:

bind-address = 0.0.0.0 (posloucha vsude) nebo

bind-address = X.X.X.X, kde X.X.X.X je IP na ktere chcete, aby mysql poslouchala.

Nasledne otazku bezpecnosti bych resil pouzitim SSL viz. volby: ssl-ca, ssl-cert, ss-key

[cynic_asshole]

Koukám, všichni ti tady radí, ale nikoho nenapadlo poslat radu vytvořit uživatele, který by nebyl omezený jen na připojení z localhost. Uživatele, který se připojí z jakékoliv adresy, vytvoříš příkazem
CREATE USER 'username'@'%' IDENTIFIED BY 'heslo';
a uživatele, který se dokáže připojit jen z určité adresy příkazem
CREATE USER 'username'@'ip.ad.re.sa' IDENTIFIED BY 'heslo';

Nakonec mu příděl odpovídající práva.