Dotaz: Debina Squeeze, MySQL a hosts.deny

[hermelin]

Zdravim

Nevim co delam spatne ale nedari se mi pred TCP wrapper kontrolovat pripojeni na databazi MySQL.

hosts.allow je prazdny

hosts.deny ALL:ALL

Zkopilovane s knihovnou to je

ldd /usr/sbin/mysqld | grep libwrap
libwrap.so.0 => /lib/libwrap.so.0 (0x00007f145d28d000)

Nevite nekdo v cem by mohl byt problem ?

Diky

Odpovědi

[hermelin]

Jeste jsem zapomel napsat ze i kdyz je to takto nastavene tak na MySQL se jde pripojit odkudkoliv.

[H0ax]

Kdo se může odkud připojit do mysql se nastavuje přímo v mysql.

[hermelin]

Ano to ja vim. Lze to resit i pomoci iptables. Ale ja bych rad vyuzil TCP wrapper kvuli tomu ze zde lze velice jednoduse nastavit omezeni na IP a pripadne zapisovat do logu uspesne a neuspesne pokusy o pripojeni. Me zarazi to ze ac je mysql zkompilovano s knihnovnou libwrap tak uplne kasle na to co mu napisu do hosts.allow a hosts.deny