MySql Server externe Zugriffe erlauben

[grex]

Hallo, ist es möglich nur eine bestimmte IP die erlaubnis zu erteilen, den kompletten MySQL Server extern für die eine IP frei zu schalten?

Ich weiss, dass es in Confixx geht, da ich aber ispcp fan bin, und Confixx ja was kostet habe ich ja ispcp , jedoch weiss ich auch net, ob es mit einer bestimmten IP adresse funktioniert.

weil ich will, das dann mein webspace ( der extern vom vServer ist ), auf die stats bzw auf die Daten des MySql servers lest bzw schreibt.

Mfg
Grex

[joximu]

Du kannst das entweder mit iptables regeln (also eine Art Firewall Regel), welche IPs über Port 3306 mit deinem Server reden dürfen oder dann in den host Einstellungen des jeweiligen MySQL Benutzers.
Kommt ein wenig drauf an, welche Flexibilität und welche Sicherheit du brauchst. so wie's tönt, eher erstere Lösung...

/Joximu

[grex]

das mit der Firewall gefällt mir, also die Firewall blockt ja nichts lokales oder?
Also wenn ich nun per phpmyadmin was mache?

Ehm reicht da die Firewall von webmin ?

Mfg
Grex

EDIT: Ich muss doch zuerst generell MySQL externe Zugriffe erlauben oder?, bevor ich das mit der Regel in der Firewall einstelle ?

[BeNe]

Quote:das mit der Firewall gefällt mir, also die Firewall blockt ja nichts lokales oder?

Nein, wenn Du alles korrekt einstellst nicht!

Quote:Also wenn ich nun per phpmyadmin was mache?

Dann bist Du am sichersten und must nix verändern

Quote:Ehm reicht da die Firewall von webmin ?

Denke das webmin einfach ein Plugin hat um auf die IPTABLES zuzugreifen.
Dann sollte das so locker reichen

Quote:Ich muss doch zuerst generell MySQL externe Zugriffe erlauben oder?

Ja du die config ändern von MySQL

Greez BeNe

[joximu]

grex Wrote:das mit der Firewall gefällt mir, also die Firewall blockt ja nichts lokales oder?
Also wenn ich nun per phpmyadmin was mache?

ja, lokal sollte alles auf der "localhost" Schnittstelle laufen.

grex Wrote:Ehm reicht da die Firewall von webmin ?

es reichen eigentlich wenige Zeilen "iptables", um diesen Port nur von einem Host aus zugänglich zu machen.
Ich mach das nicht täglich und habe mich mit "arno-iptables-firewall" angefreundet...

grex Wrote:EDIT: Ich muss doch zuerst generell MySQL externe Zugriffe erlauben oder?, bevor ich das mit der Regel in der Firewall einstelle ?

ja, "skip-networking" muss deaktiviert sein, bzw. das bind-address muss geändert werden.


/J

[grex]

aber die Firewall muss sowohl Input als auch Output configuiert sein oder ?


edit:
und zum DeaktiviereN.
bind-address = 127.0.0.1
in
#bind-address = 127.0.0.1

setzen oder?, wollte nurmal sicher gehen, da ich dass noch nie gemacht habe.

[joximu]

du kannst mit "lsof -i -P -T" nachsehen, auf welchen Ports welcher Prozess horcht.
Dh. nach der Änderung müsste mysql zweimal erwähnt werden, auf 127.0.0.1 und auf der echten IP.

Firewall: eigentlich reicht eingehend, mysql selbst macht wohl kaum Anfragen von selbst nach draussen...
wobei, kommt natürlich drauf an, wie du das Teil konfigurierst...

/J

[grex]

hmm, wie wäre es wenn ich
bind-address = 127.0.0.1
in
#bind-address = 127.0.0.1
mache und dann in phpmyadmin bei host die IP adresse eintippe, und die anderen benutzer wie root und andere die nur Lokal laufen sollen auf Lokal bzw localhost stellen, das würde doch gehen oder?

oder kann man da nur sagen, Lokal und für alle?
habe das eben noch net ausprobiert, nur mit einer IP adresse eintippen bei "Text verwenden"

[joximu]

??? da steig ich nicht durch, was du meinst.

Wenn du bind-address weglässt, dann horcht MySQL (nach einem Neustart/Neuladen) auf allen Verfügbaren IP Adressen/Schnittstellen.

Bei den MySQL-Benutzer-Berechtigungen würde ich (falls Webserver = MySQL-Server) alle nur auf localhost erlauben, nur den speziellen User von extern auch einen Zugriff von extern erlauben - am besten nur die IP, die überhaupt zugreifen darf.
Das wäre die Lösung, die ich oben als zweite skizziert habe...

Zusammen mit den IPtables Regeln dürfte das recht sicher sein.

/J

[joximu]

Nur der Vollständigkeit halber: eine andere Lösung wäre ein VPN einrichten... dann wäre die externe MySQL-Verbindung sogar noch verschlüsselt...

Nur damit dir die Arbeit nicht ausgeht :-)

/J