1 (30.01.2017 04:49:07 отредактировано 5artizan)

OS CentOS 7.На компе утсановлен mysql сервер версия 5.6.35.Настройки my.cnf следующие:

# For advice on how to change settings please see
# http://dev.mysql.com/doc/refman/5.6/en/server-configuration-defaults.html

[mysqld]
#
# Remove leading # and set to the amount of RAM for the most important data
# cache in MySQL. Start at 70% of total RAM for dedicated server, else 10%.
# innodb_buffer_pool_size = 128M
#
# Remove leading # to turn on a very important data integrity option: logging
# changes to the binary log between backups.
# log_bin
#
# Remove leading # to set options mainly useful for reporting servers.
# The server defaults are faster for transactions and fast SELECTs.
# Adjust sizes as needed, experiment to find the optimal values.
# join_buffer_size = 128M
# sort_buffer_size = 2M
# read_rnd_buffer_size = 2M
datadir=/var/lib/mysql
socket=/var/lib/mysql/mysql.sock

# Disabling symbolic-links is recommended to prevent assorted security risks
symbolic-links=0

# Recommended in standard MySQL setup
sql_mode=NO_ENGINE_SUBSTITUTION,STRICT_TRANS_TABLES


[mysqld_safe]
log-error=/var/log/mysqld.log
pid-file=/var/run/mysqld/mysqld.pid

MySQL слушает сокет.netstat -nap | grep mysql:

unix  2      [ ACC ]     STREAM     LISTENING     21080320 -                    /var/lib/mysql/mysql.sock

Доступа из вне к MySQL нет.Как открыть доступ?

2

надо добавить в секцию mysqld строчку

bind-address    = 0.0.0.0
port = 3306

будет работать на всех интерфейсах + разрешить в iptables необходимые порты и ip адреса откуда будет происходить соединение.

It is good day to die ...
MS Windows 10
Заметки о главном...

3

i2ks пишет:

bind-address    = 0.0.0.0
port = 3306

И лучше еще сменить стандартный порт на другой.

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

4 (31.01.2017 10:08:05 отредактировано i2ks)

XliN пишет:

И лучше еще сменить стандартный порт на другой.

да здесь лучше сделать все вообще в dmz, а для web-frontend просто с наружи сделать проброс на 80й порт.
Если конечно же речь идет о веб ресурсах и т.д..

It is good day to die ...
MS Windows 10
Заметки о главном...

5

i2ks пишет:

да здесь лучше сделать все вообще в dmz

А чем это поможет? DMZ по сути выкинуть доступ на все порты наружу.

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

6

Всем спасибо за ответы.Все получилось. ab

7

XliN пишет:

А чем это поможет? DMZ по сути выкинуть доступ на все порты наружу.

да как ТС удобно, пусть так и делает. :-)

It is good day to die ...
MS Windows 10
Заметки о главном...