mysql an eth0 binde

[Pischti]

hi,
mal unabhängig von einer firewall möchte ich den mysql-server nur von eth0 + loopback
erreichbar machen - aslo vom internen netz ...
in der my.cnf finde ich aber nur
bind-address = ip
(hier weiss ich auch nicht, wie ich einen ip-berech zulasse - 192.168.100.0/24 ging nicht)

gibts so was wie:
bind-interface = eth0
?

[gms]

Eine bind-Adresse ist immer eine IP/Hostname und kein Berzeich/Netzwerk

[Pischti]

na schön - und wie nun weiter ?

[gms]

Code: Alles auswählen

bind-address= <ip von eth0>

[edit]

von eth0 + loopback erreichbar machen

funktioniert nur mit einer ip, also eth0 ODER loopback
[/edit]

[Pischti]

jo - das funzt - danke ...
zumindest komm ich von den lokalen clients drauf, aber natürlich nicht über localhost
und das ist nun mal bei einigen programmen standard - ein umstellen auf die ip finde ich da nich so toll ...

[gms]

Abfragen über loopback belasten das System sicher weniger, als Abfragen über eth0.
Das wäre der Vorteil einer alleinigen Absicherung durch die Firewall.

[edit]

Abfragen über loopback belasten das System sicher weniger

scheint gar nicht so sicher zu sein

[/edit]

[Pischti]

jo, mir gehts aber gar nicht direkt um die belastung, sondern dass der server selbst drauf kann (localhost, z.b. php mit mysql) und alle weiteren clientrechner im lokalen netzwerk, die über eth0 den server anzapfen ...
so wie es jetzt aussieht geht eben nur eins von beiden ...

[Pischti]

hab gerade noch as rausgefunden für die zugriffe von php auf localhost

statt mit
link = mysql_connect ('localhost', 'webapp', 'geheim');
kann man mit
link = mysql_connect (':/var/lib/mysql/mysql.sock', 'webapp', 'geheim');
auf einen netzwerkzugriff verzichten ....