bind-adress auf mehere IP Adressen?

G

G1ggles

New Member
Hallo liebe Community,

da ich derzeit meine Server am konfigurieren bin, hätte ich ein paar kleine Fragen.

Ich habe folgende Server:
srv01.domain.tld
srv02.domain.tld
srv03.domain.tld

srv01.domain.tld:
Webseite, Teamspeak, Admin Tools (PHPMyAdmin für srv01,02,03, Postfixadmin für srv02, Roundcube für Mails von srv02)

srv02.domain.tld:
Postfix, Dovecot, MySQL (Nur Postfix DB)

srv03.domain.tld:
Apache Webserver, MySQL, Icinga zum Monitoring von srv01 und srv02


Damit ich von srv01 Zugriff auf srv02 habe (Die Datenbank), habe ich die bind-address des srv02 auf dem srv01 eingetragen.

Auf dem srv02 habe ich dazu folgende Firewall Regelungen getroffen:
Code: 
-A INPUT -s IP-SRV-01/32 -p tcp -m tcp --sport 3306 -j ACCEPT
-A INPUT -p tcp -m tcp --sport 3306 -j DROP

Zudem habe ich den srv02 MySQL Benutzer, mit dem ich von srv01 auf srv02 postfixadmin db zugreife, den Host "localhost" gegeben.

Liege ich damit bisher richtig bzw. was ist falsch?

---------------

Ich habe Icinga zum Monitoring des srv01 und srv02 auf dem srv03 noch nicht eingerichtet.

Welche Konfigurationen muss ich hier seitens MySQL vornehmen, damit ich die ersten beiden Systeme und viele versch. Dienste überwachen kann?


Über eine schnelle und positive Rückmeldung euerseits freue ich mich.

Beste Grüße
G1ggles
 
Noch eine Frage: Wie kann ich die bind-address auf mehrere IPs einstellen?

Ich möchte, dass die bind-address auf localhost, die IP des srv01 und des srv02 zeigt. Damit ich unter den Servern immer eine Verbindung herstellen kann.

Wie kann ich das realisieren?
 
Die Bind-Addresse sagt nicht, welche Clients zugreifen dürfen, sondern an welche lokale IP der MySQL Server gebunden wird.
 
Was ist mein Ziel?

srv01 soll MySQL Zugriff auf srv02 mit folgenden Benutzern haben:
root (Benutzer des srv02 MySQL Server)
postfix (Benutzer des srv02 MySQL Server)

srv03 soll MySQL Zugriff auf srv01 und srv02 mit folgenden Benutzern haben:
root (Benutzer des srv03 MySQL Server)

Wie kann ich das sauber realisieren?
 
You must log in or register to reply here.
Back
Top