Remote zugriff auf SQL Datenbank ?

[Novexx]

Hallo,
ich muss verschiedene andere Server Zugriff auf meine SQL Datenbank geben.
Aber wie stell ich das am besten an, Cpanel, und Direct Admin, kann man das im Panel einstellen. Kann es sein das es sowas in ISPCP nicht geibt ?

Wenn ich in der /etc/mysql/my.cnf die Zeile bind-adress = 127.0.01 auskommentiere, erlaube ich ja allen Zugriff auf die Datenbank, ich möchte aber eigntlich nur 2 IPs hinzufügen.

Gibt es da eine einfach Lösung ???

Vielen Dank an alle die mir bei meinem Problem helfen werden.

[Marcel]

Ich würde einfach per IPTables die Zugriffe auf den MySQL Port auf diese beiden IP Adressen beschränken.

[Novexx]

Könntest du das genauer beschreiben oder eine Anleitung geben ?

[Marcel]

Hi,

IPTables ist eine im Linux-Kernel integrierte Firewall. Ich vermute jetzt mal das du bis jetzt keine IPTables konfiguration angelegt hast. Du solltest zunächst dir eine Grundkonfiguration erstellen http://www.harry.homelinux.org/modules.p..._Generator hilft dir hierbei. Anschließend kannst du auf Basis der bestehenden Regeln sehr gut deine eigenen Regeln bastellen (Die Logik hinter den Aufrufen ist fast selbsterklärend). Solltest du danach trotzdem Fragen haben so schreibe Sie hier rein.

~Marcel

[Knut]

Du könntest auch den MySQL-Benutzer den Du dafür verwenden willst reglementieren. Unter des Nutzers Rechte anstatt "%" die entsprechende IP eintragen.

Sicherer, wenn man sich damit auskennt ist natürlich IPTABLES.

Gruß Knut

[ZooL]

(01-19-2009 12:31 AM)Knut Wrote:  Du könntest auch den MySQL-Benutzer den Du dafür verwenden willst reglementieren. Unter des Nutzers Rechte anstatt "%" die entsprechende IP eintragen.

Sicherer, wenn man sich damit auskennt ist natürlich IPTABLES.

Gruß Knut

sehr gute antwort die ich mit dir teile

[Marcel]

Naja das ist nicht wirklich zu empfehlen. Alle Benutzer in ispCP werden ja mit % angelegt was jedem Host entspricht. Sprich alle Kunden DBs wären theoretisch über das Internet einsehbar soweit PW und DB Name bekannt sind.

Eine andere Möglichkeit wäre auch einen SSH Tunnel zwischen den Systemen aufzubauen und die Ports durchzuschleifen.

[Knut]

(01-19-2009 01:04 AM)Marcel Wrote:  Alle Benutzer in ispCP werden ja mit % angelegt was jedem Host entspricht.

Früher war das nicht so. Frage mich gerade warum das geändert wurde.

[Marcel]

Kann sein das ich hier auch falsch liege, habe gerade nur eine RC4 zur Hand. Vllt wurde es in den neueren Builds geändert.

[Knut]

(01-19-2009 01:15 AM)Marcel Wrote:  Kann sein das ich hier auch falsch liege, habe gerade nur eine RC4 zur Hand. Vllt wurde es in den neueren Builds geändert.

Ne, Du liegst richtig. Bei RC3 war es glaube ich noch anders herum.