MySQL öffentlich zugänglich machen

Herr-Vorragend

New Member
Hi,

ich habe einen vServer bei Strato. Dort habe ich über Plesk eine Datenbank angelegt, auf die ich nun von außerhalb zugreifen müsste (genauer gesagt über ein Java-Programm, welches lokal bei mir läuft). Was muss ich nun wo einstellen, damit dies erlaubt wird? Momentan verweigert er jeden Zugriff auf die Datenbank von Außerhalb, d.h. nur Skripte auf dem Server mit "root" als Hostname haben Zugriff.

Danke und Gruß
 
MySQL will man nicht öffentlich zugänglich machen. Die Lösung für das Problem heißt SSH-Tunnel. Gib mal "MySQL ssh-Tunnel" in die Suchfunktion des Forums ein.
 
MySQL will man nicht öffentlich zugänglich machen. Die Lösung für das Problem heißt SSH-Tunnel. Gib mal "MySQL ssh-Tunnel" in die Suchfunktion des Forums ein.

Du hast natürlich vollkommen recht. Dennoch wird diese Funktion von vielen gefordert. Sei es um die Datenbank per Navicat zu bearbeiten, usw.

In der /etc/mysql/my.cf findest du die Einträge skip-external-looking and bind. Diese beiden Einträge auskommentieren. MySQL neustarten.
 
Hi,

danke für die Antworten.
Die /etc/my.cnf habe ich mir schon angeschaut, allerdings steht dort nichts von bind oder skip-... und trotzdem ist die Datenbank von außen nicht erreichbar. Vielleicht hat Plesk da noch die Finger im Spiele? Keine Ahnung.

Das Tunneln setzt ja voraus, dass jeder, der sich mit der Datenbank verbinden will, selbst Vorkehrungen treffen muss, richtig? Allerdings sollte die Datenbank möglichst einfach von überall erreichbar sein, ohne Einstellungen vornehmen zu müssen. Auf dem Server ist nichts sicherheitskritisches drauf, also steht die Sicherheit hier zumindest nicht an erster Stelle.

Danke und Gruß
 
Code:
skip-external-locking
bind-address = 127.0.0.1

Bei mir (Debian) liegt die Datei unter /etc/mysql/my.cf.
 
Hi,

dort habe ich auch bereits nachgeschaut, jedoch gibt es bei mir (SuSE) nicht mal den Ordner /etc/mysql, es gibt nur in /etc die my.cnf.

Gruß
 
Die Datei sieht wie folgt aus:

Code:
# Example MySQL config file for medium systems.
#
# This is for a system with little memory (32M - 64M) where MySQL plays
# an important part, or systems up to 128M where MySQL is used together with
# other programs (such as a web server)
#
# You can copy this file to
# /etc/my.cnf to set global options,
# mysql-data-dir/my.cnf to set server-specific options (in this
# installation this directory is /var/lib/mysql) or
# ~/.my.cnf to set user-specific options.
#
# In this file, you can use all long options that a program supports.
# If you want to know which options a program supports, run the program
# with the "--help" option.

# The following options will be passed to all MySQL clients
[client]
#password       = your_password
port            = 3306
socket          = /var/lib/mysql/mysql.sock

# Here follows entries for some specific programs

# The MySQL server
[mysqld]
port            = 3306
socket          = /var/lib/mysql/mysql.sock
skip-locking
key_buffer = 16M
max_allowed_packet = 1M
table_cache = 64
sort_buffer_size = 512K
net_buffer_length = 8K
read_buffer_size = 256K
read_rnd_buffer_size = 512K
myisam_sort_buffer_size = 8M

# Don't listen on a TCP/IP port at all. This can be a security enhancement,
# if all processes that need to connect to mysqld run on the same host.
# All interaction with mysqld must be made via Unix sockets or named pipes.
# Note that using this option without enabling named pipes on Windows
# (via the "enable-named-pipe" option) will render mysqld useless!
#
#skip-networking

# Replication Master Server (default)
# binary logging is required for replication
# log-bin

# required unique id between 1 and 2^32 - 1
# defaults to 1 if master-host is not set
# but will not function as a master if omitted
server-id       = 1

# Replication Slave (comment out master section to use this)
#
# To configure this host as a replication slave, you can choose between
# two methods :
#
# 1) Use the CHANGE MASTER TO command (fully described in our manual) -
#    the syntax is:
#
#    CHANGE MASTER TO MASTER_HOST=<host>, MASTER_PORT=<port>,
#    MASTER_USER=<user>, MASTER_PASSWORD=<password> ;
#
#    where you replace <host>, <user>, <password> by quoted strings and
#    <port> by the master's port number (3306 by default).
#
#    Example:
#
#    CHANGE MASTER TO MASTER_HOST='125.564.12.1', MASTER_PORT=3306,
#    MASTER_USER='joe', MASTER_PASSWORD='secret';
#
# OR
#
# 2) Set the variables below. However, in case you choose this method, then
#    start replication for the first time (even unsuccessfully, for example
#    if you mistyped the password in master-password and the slave fails to
#    connect), the slave will create a master.info file, and any later
#    change in this file to the variables' values below will be ignored and
#    overridden by the content of the master.info file, unless you shutdown
#    the slave server, delete master.info and restart the slaver server.
#    For that reason, you may want to leave the lines below untouched
#    (commented) and instead use CHANGE MASTER TO (see above)
#
# required unique id between 2 and 2^32 - 1
# (and different from the master)
# defaults to 2 if master-host is set
# but will not function as a slave if omitted
#server-id       = 2
#
# The replication master for this slave - required
#master-host     =   <hostname>
#
# The username the slave will use for authentication when connecting
# to the master - required
#master-user     =   <username>
#
# The password the slave will authenticate with when connecting to
# the master - required
#master-password =   <password>
#
# The port the master is listening on.
# optional - defaults to 3306
#master-port     =  <port>
#
# binary logging - not required for slaves, but recommended
#log-bin

# Point the following paths to different dedicated disks
#tmpdir         = /tmp/
#log-update     = /path-to-dedicated-directory/hostname

# Uncomment the following if you are using BDB tables
#bdb_cache_size = 4M
#bdb_max_lock = 10000

# Uncomment the following if you are using InnoDB tables
#innodb_data_home_dir = /var/lib/mysql/
#innodb_data_file_path = ibdata1:10M:autoextend
#innodb_log_group_home_dir = /var/lib/mysql/
#innodb_log_arch_dir = /var/lib/mysql/
# You can set .._buffer_pool_size up to 50 - 80 %
# of RAM but beware of setting memory usage too high
#innodb_buffer_pool_size = 16M
#innodb_additional_mem_pool_size = 2M
# Set .._log_file_size to 25 % of buffer pool size
#innodb_log_file_size = 5M
#innodb_log_buffer_size = 8M
#innodb_flush_log_at_trx_commit = 1
#innodb_lock_wait_timeout = 50

# The safe_mysqld script
[safe_mysqld]
err-log=/var/lib/mysql/mysqld.log

[mysqldump]
quick
max_allowed_packet = 16M

[mysql]
no-auto-rehash
# Remove the next comment character if you are not familiar with SQL
#safe-updates

[isamchk]
key_buffer = 20M
sort_buffer_size = 20M
read_buffer = 2M
write_buffer = 2M

[myisamchk]
key_buffer = 20M
sort_buffer_size = 20M
read_buffer = 2M
write_buffer = 2M

[mysqlhotcopy]
interactive-timeout

In /var/lib/mysql ist übrigens auch keine my.cnf drin.
 
Dennoch wird diese Funktion von vielen gefordert.
Dass etwas von vielen gefordert wird, macht es noch lange nicht richtig oder gut!

In 95% der Fälle kann man die gewünschte Funktionalität ohne Probleme oder großen Komfortverlust mit einem ssh-Tunnel erreichen. Deshalb sollte man zuerst sorgfältig prüfen, ob es nicht damit geht.
 
MOD: Bitte keine Fullquotes! Danke

Da hast du auf jeden Fall Recht. Allerdings bräuchte ich dazu beispielsweise unter Windows Putty oder etwas vergleichbares, was ich in dem Fall den Endbenutzern nicht zumuten kann. Es muss einfach funktionieren ohne zusätzliche Software oder Konfigurationen.
 
Last edited by a moderator:
Die Plesk-Firewall wird den Port 3306 sperren damit man nicht von außen an die Datenbank kommt.

Bei Plesk 9.2:

1. Gehe Links auf Module
2. Klicke die Firewall an
3. Klicke oben auf Edit firewall configuration
4. Klicke den Mysql-Server an
5. Erlauben auswählen und per Klick auf OK bestätigen.
6. Jetzt die Firewall noch einmal per Activate neustarten und du solltest von außen zugreifen können.

Gruß sMo
 
Hallo,

danke für den Tipp. Nun ist in der Firewall der Zugriff allerdings schon erlaubt. Das ganze wird immer seltsamer...hast du noch eine Idee?

Danke und Gruß
 
Hallo!
Was fördert ein netstat -tulpe|grep mysql auf dem Server zu Tage?

mfG
Thorsten
 
In der geposteten my.cnf sind die benötigten Direktiven nicht vorhanden. Ich hatte allerdings gedacht, dass jemand der das gegen besseren Rat einstellen will, die Dokumentation liest (um die Konsequenzen zu wissen, oder die bisher gegebenen Tipps) und das dann selber reinschreiben kann.
 
Back
Top