mysql Zugriff von ausserhalb & localhost

[lala22]

Hallo,

Ich benötige für eine Tabelle und einen bestimmten User Zugriff aus dem Internet auf mysql.
Wenn ich die bind-address auf meine IP einstelle dann geht das auch, allerdings ist dies ja wie bekannt, nicht sehr sicher.

Das andere Problem ist, dass andere lokale (mysql) User KEINEN Zugriff mehr auf den Server haben, da sie ihn mit localhost ansprechen und dieser unter localhost nicht ansprechbar ist (telnet localhost 3306) ergibt keine Antwort.
Ich kann doch nicht allen Mysql Usern Zugriff von ausserhalb geben, nur damit sie auf die db zugreifen können !?

Hans

[herrchen]

Wenn ich die bind-address auf meine IP einstelle

lass' ihn doch auf allen interfaces lauschen.

herrchen

[aspettl]

Und das macht man, indem man die Angabe bind-address einfach ganz weglässt

Gruß
Aaron

[lala22]

Sorry, wenn ich jetzt so blöd frage, aber wie genau funktioniert das ?
Welche Auswirkungen auf die Sicherheit hat es ?


Hans

[aspettl]

Wenn mysql auf localhost und auf ein anderes Interface lauschen soll, dann muss natürlich auf beiden der Port offen sein - wie soll es anders gehen?
Natürlich ist das Risiko geringer, wenn man nur lokale Benutzer erlaubt - aber gerade das reicht in deinem Fall ja nicht.

Über die MySQL-User selbst kannst du dann ja weiter definieren, von welchem Host aus sie nur zugreifen dürfen.

Gruß
Aaron