MySQL und listen

[dr.disk]

Hallo Forum,

ich habe hier eine MySQL-Datenbank laufen unter Linux und würde die gerne an eine Netzwerkkarte binden (nämlich ans Loopback-Device). Leider hab ich dazu keine Einstellung gefunden und deswegen die Frage: geht das überhaupt? :confused:

Danke!

[robotto7831a]

Warum willst Du das machen?

Du kannst auf der DB die Rechte auch so stricken, dass man nur von localhost aus zugreifen kann.

Frank

[Atreju]

Hallo,

einfach den mysqld Daemon mit der Option --skip-networking starten.

Cu

Atreju

[dr.disk]

Warum ich das machen will? Weil die DB nur über loopback kontaktiert wird. Die braucht auf dieser Maschine keine anderen Netzwerkverbindungen annehmen. Die Sache mit dem Host beschränken kenne ich auch - die ist jedoch nicht wirklich sicher... Deswegen dachte ich ans Abschalten.

--skip-networking bringt mich leider auch nicht weiter: loopback brauche ich schon und der wird dann auch abgeschaltet

[geloescht_JesterDay]

Hallo Forum,

ich habe hier eine MySQL-Datenbank laufen unter Linux und würde die gerne an eine Netzwerkkarte binden (nämlich ans Loopback-Device). Leider hab ich dazu keine Einstellung gefunden und deswegen die Frage: geht das überhaupt? :confused:

!

Kuck dir mal die Tabelle user in der Datenbank mysql an. Da sind alle User drin, die Zugriff auf die DB haben mit ihren Rechten und so. Über das Feld Host kannst du festlegen von wo aus der User zugreifen darf. Steht da 'localhost' drin geht der Zugriff nur vom Localhost. (debian-MySQL ist z.B. standardmäßig so eingestellt nach der Installation)

Edit:

Ups, ich glaub das war das was du mit der Host-Beschränkung gemeint hast, oder?

Ok, nächstes mal sollte ich wirklich alle Beiträge lesen :beagolisc

Niochmal Edit:

Hier die Lösung:

Netzwerkunterstützung an eine IP binden

Wer die Netzwerkunterstützung bei MySQL aktiviert hat, kann aus Sicherheitsgründen den Netzwerkzugriff an eine bestimmte interne Netzwerkadresse binden. Dazu muss in dem MySQL-Startskript oder der globalen Konfigurationsdatei /etc/mysql/my.cnf folgender Parameter gesetzt werden:

--bind-address=<IP-Adresse>

in der my.cnf sollte die Option skip-networking den localhost nicht unbedingt abschalten übrigens..

http://www.debianhowto.de/howtos/de/mysql/c_mysql.html

[johnhaltonx]

Also bei mir steht in der mysqlconfig datei einfach folgendes:

#-------------------------------------------------------------------------

# General settings

#-------------------------------------------------------------------------

START_MYSQL='yes' # start mySQL Server 'yes' or 'no'

MYSQL_NETWORK='yes' # enable the TCP/IP external connection

Einfach den 2. Switch auf 'no', und schon gibts nur noch lokale zugriffe

[dr.disk]

--bind-address=<IP-Adresse>

Das gibs doch nich... In der MySQL-Doku habe ich das Schlüsselwort 'bind' gesucht und nix gefunden :eek:

Das ist es natürlich. Danke für den Hinweis!