]]>А чем это поможет? DMZ по сути выкинуть доступ на все порты наружу.
да как ТС удобно, пусть так и делает. :-)
]]>]]>да здесь лучше сделать все вообще в dmz
А чем это поможет? DMZ по сути выкинуть доступ на все порты наружу.
]]>И лучше еще сменить стандартный порт на другой.
да здесь лучше сделать все вообще в dmz, а для web-frontend просто с наружи сделать проброс на 80й порт.
Если конечно же речь идет о веб ресурсах и т.д..
bind-address = 0.0.0.0
port = 3306
И лучше еще сменить стандартный порт на другой.
]]>bind-address = 0.0.0.0
port = 3306
будет работать на всех интерфейсах + разрешить в iptables необходимые порты и ip адреса откуда будет происходить соединение.
]]># For advice on how to change settings please see
# http://dev.mysql.com/doc/refman/5.6/en/server-configuration-defaults.html
[mysqld]
#
# Remove leading # and set to the amount of RAM for the most important data
# cache in MySQL. Start at 70% of total RAM for dedicated server, else 10%.
# innodb_buffer_pool_size = 128M
#
# Remove leading # to turn on a very important data integrity option: logging
# changes to the binary log between backups.
# log_bin
#
# Remove leading # to set options mainly useful for reporting servers.
# The server defaults are faster for transactions and fast SELECTs.
# Adjust sizes as needed, experiment to find the optimal values.
# join_buffer_size = 128M
# sort_buffer_size = 2M
# read_rnd_buffer_size = 2M
datadir=/var/lib/mysql
socket=/var/lib/mysql/mysql.sock
# Disabling symbolic-links is recommended to prevent assorted security risks
symbolic-links=0
# Recommended in standard MySQL setup
sql_mode=NO_ENGINE_SUBSTITUTION,STRICT_TRANS_TABLES
[mysqld_safe]
log-error=/var/log/mysqld.log
pid-file=/var/run/mysqld/mysqld.pidMySQL слушает сокет.netstat -nap | grep mysql:
unix 2 [ ACC ] STREAM LISTENING 21080320 - /var/lib/mysql/mysql.sockДоступа из вне к MySQL нет.Как открыть доступ?
]]>