LinuxForum.Fans
Тема

Открыть доступ к mysql из вне

Автор: 5artizan 7 сообщений 904 просмотров
30.01.2017 04:48 · отредактировано #419603

OS CentOS 7.На компе утсановлен mysql сервер версия 5.6.35.Настройки my.cnf следующие:

text

# For advice on how to change settings please see
# http://dev.mysql.com/doc/refman/5.6/en/server-configuration-defaults.html

[mysqld] # # Remove leading # and set to the amount of RAM for the most important data # cache in MySQL. Start at 70% of total RAM for dedicated server, else 10%. # innodb_buffer_pool_size = 128M # # Remove leading # to turn on a very important data integrity option: logging # changes to the binary log between backups. # log_bin # # Remove leading # to set options mainly useful for reporting servers. # The server defaults are faster for transactions and fast SELECTs. # Adjust sizes as needed, experiment to find the optimal values. # join_buffer_size = 128M # sort_buffer_size = 2M # read_rnd_buffer_size = 2M datadir=/var/lib/mysql socket=/var/lib/mysql/mysql.sock

# Disabling symbolic-links is recommended to prevent assorted security risks symbolic-links=0

# Recommended in standard MySQL setup sql_mode=NO_ENGINE_SUBSTITUTION,STRICT_TRANS_TABLES

[mysqld_safe] log-error=/var/log/mysqld.log pid-file=/var/run/mysqld/mysqld.pid

MySQL слушает сокет.netstat -nap | grep mysql:

text

unix  2      [ ACC ]     STREAM     LISTENING     21080320 -                    /var/lib/mysql/mysql.sock

Доступа из вне к MySQL нет.Как открыть доступ?

30.01.2017 09:25 #419605

надо добавить в секцию mysqld строчку

bind-address = 0.0.0.0
port = 3306

будет работать на всех интерфейсах + разрешить в iptables необходимые порты и ip адреса откуда будет происходить соединение.

30.01.2017 13:05 #419618
"i2ks" написал:
bind-address = 0.0.0.0
port = 3306

И лучше еще сменить стандартный порт на другой.

30.01.2017 14:27 · отредактировано #419626

"XliN" написал:
И лучше еще сменить стандартный порт на другой.
да здесь лучше сделать все вообще в dmz, а для web-frontend просто с наружи сделать проброс на 80й порт.
Если конечно же речь идет о веб ресурсах и т.д..
30.01.2017 22:35 #419652
"i2ks" написал:
да здесь лучше сделать все вообще в dmz

А чем это поможет? DMZ по сути выкинуть доступ на все порты наружу.

31.01.2017 07:24 #419664

Всем спасибо за ответы.Все получилось. :)

31.01.2017 10:09 #419671

"XliN" написал:
А чем это поможет? DMZ по сути выкинуть доступ на все порты наружу.
да как ТС удобно, пусть так и делает. :-)
Войдите или зарегистрируйтесь, чтобы ответить.