Re(4): mysql berechtigungsproblem

toor — Sat, 28 Jun 2003 19:55:33 GMT

yo yo yo

jetzt geht's!

danke!

Re(3): mysql berechtigungsproblem

Robe — Sat, 28 Jun 2003 19:05:22 GMT

ad mysql:

im "db" table ist schon % fuer host angegeben, beim user table sollte ein "update user set Host='%' where Host='localhost';" reichen, danach ein "flush privileges;" nicht vergessen...

ad packetfiltering: gut, dass du das schon gemacht hast... sollte also keine probleme geben

Re(2): mysql berechtigungsproblem

toor — Sat, 28 Jun 2003 17:20:07 GMT

>  du musst in der "mysql" database, in den tables "user" bzw. "database" das "host" feld fuer deinen user/deine db jeweils auf "%" setzen, ansonsten darfst du nur von den jeweils spezifierten hosts connecten.

leichter gesagt als getan

die tables habe ich gefunden...

mysql> select * from db ;
+------+---------+------+-------------+-------------+-------------+-------------+-------------+-----------+------------+-----------------+------------+------------+
| Host | Db      | User | Select_priv | Insert_priv | Update_priv | Delete_priv | Create_priv | Drop_priv | Grant_priv | References_priv | Index_priv | Alter_priv |
+------+---------+------+-------------+-------------+-------------+-------------+-------------+-----------+------------+-----------------+------------+------------+
| %    | test    |      | Y           | Y           | Y           | Y           | Y           | Y         | N          | Y               | Y          | Y          |
| %    | test\_% |      | Y           | Y           | Y           | Y           | Y           | Y         | N          | Y               | Y          | Y          |
+------+---------+------+-------------+-------------+-------------+-------------+-------------+-----------+------------+-----------------+------------+------------+
2 rows in set (0.03 sec)

mysql> select * from user ;
+-----------+------+------------------+-------------+-------------+-------------+-------------+-------------+-----------+-------------+---------------+--------------+-----------+------------+-----------------+------------+------------+
| Host      | User | Password         | Select_priv | Insert_priv | Update_priv | Delete_priv | Create_priv | Drop_priv | Reload_priv | Shutdown_priv | Process_priv | File_priv | Grant_priv | References_priv | Index_priv | Alter_priv |
+-----------+------+------------------+-------------+-------------+-------------+-------------+-------------+-----------+-------------+---------------+--------------+-----------+------------+-----------------+------------+------------+
| localhost | root | ---EDITED--- | Y           | Y           | Y           | Y           | Y           | Y         | Y           | Y             | Y            | Y         | Y          | Y               | Y          | Y          |
| windowz   | root |                  | Y           | Y           | Y           | Y           | Y           | Y         | Y           | Y             | Y            | Y         | Y          | Y               | Y          | Y          |
| localhost |      |                  | N           | N           | N           | N           | N           | N         | N           | N             | N            | N         | N          | N               | N          | N          |
| windowz   |      |                  | N           | N           | N           | N           | N           | N         | N           | N             | N            | N         | N          | N               | N          | N          |
+-----------+------+------------------+-------------+-------------+-------------+-------------+-------------+-----------+-------------+---------------+--------------+-----------+------------+-----------------+------------+------------+
4 rows in set (0.01 sec)

mysql>

und mit welchen befehlen kann ich das jetzt bewerkstelligen

und sollte eher vom packet filter des jeweiligen betreibssystemes gemacht werden.

DAS habe ich bereits gemacht und DAS alleine ist nicht genug. man muss doch etwas in die db schreiben

pass in on $int_if proto tcp from XX.XX.XX.XX/32 to XX.XX.XX.XX port 3306

weiters solltest du dir darueber im klaren sein, dass ein "von jedermann" erreichbarer mysql-server ein sicherheitsrisiko darstellt, in den letzten paar monaten wurden ein paar unschoene bugs diesbezgl. bekannt.

eigentlich wäre er nur für jedermann vom lan erreichbar
wegen der block regel am ausseninterface:

block in on $ext_if all

Re: mysql berechtigungsproblem

Robe — Sat, 28 Jun 2003 16:33:58 GMT

du musst in der "mysql" database, in den tables "user" bzw. "database" das "host" feld fuer deinen user/deine db jeweils auf "%" setzen, ansonsten darfst du nur von den jeweils spezifierten hosts connecten.

host-basierendes filtering auf mysql-ebene ist IMHO nicht sinnvoll und sollte eher vom packet filter des jeweiligen betreibssystemes gemacht werden.

weiters solltest du dir darueber im klaren sein, dass ein "von jedermann" erreichbarer mysql-server ein sicherheitsrisiko darstellt, in den letzten paar monaten wurden ein paar unschoene bugs diesbezgl. bekannt.

mysql berechtigungsproblem

toor — Sat, 28 Jun 2003 16:08:58 GMT

http://forum.geizhals.at/topic.jsp?id=172067&m=926722#926722

lokal auf der kiste kann ich alles machen.
hab' mir vor paar tagen MySQL Control Center runtergeladen und wollte mich nun "remote" zur db verbinden, geht aber nicht

plz.hlp