[gelöst] --> MySQL ins Netz

kniepbert · 5. April 2005

Mahlzeit...

Ich brech hier gleich ins essen.....
Versuche den ganzen Vormittag schon meinem MySQL-Server beizubringen externe Connects anzunehmen... Jedoch ohne Erfolg.
Habe schon mit dem Ergebins dieses Threads neuinstalliert.
Dann habe ich in der my.cnf die Zeilen auskommentiert.

Code

skip-external-locking
#
# Instead of skip-networking the default is now to listen only on
# localhost which is more compatible and is not less secure.
#bind-address            = 127.0.0.1
#key_buffer             = 16M
#max_allowed_packet     = 16M
#thread_stack           = 128K
#

Nach einem Neustart kann ich mich leider immernoch nicht über die IP anmelden sondern nur mit localhost....

Code

homevdr:/etc/mysql# mysql -h 192.168.16.11 -D test -u net_kniep -ppass
ERROR 1045: Access denied for user: 'net_kniep@homevdr' (Using password: YES)
homevdr:/etc/mysql# mysql -h localhost -D test -u net_kniep -ppass
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 12 to server version: 4.0.24_Debian-2-log

Beim ersten Versuch hatte der Benutzer "any Host", beim zweiten "localhost"...

HELP!!! Ich geh gleich am Stock... Vor einiger Zeit hatte ich das schonmal hinbekommen, irgendwo hakt es heute aber...

Greetz

BEEjay · 5. April 2005

shau mal nach ob irgendwo in der conf file noch skip.networking steht. so lange das drinn ist wird er es nciht machen. Ansonsten ports überprüfen ob der richtig gesetzt ist firewall könnte auch nen thema sein. Meine Conf sieht auch nciht anders aus als deine. Und bei mir funktioniert es.

gemuesepudding · 5. April 2005

Sind denn die richtigen Berechtigungen bei MySQL eingetragen? Haste die DB ge"reloaded" ? Oder flush privilages (oder so was) gemacht?

Sonst passiert da nicht

kniepbert · 5. April 2005

Hi Leute,

meine my.cnf:

Code

#
# The MySQL database server configuration file.
#
# You can copy this to one of:
# - "/etc/mysql/my.cnf" to set global options,
# - "/var/lib/mysql/my.cnf" to set server-specific options or
# - "~/.my.cnf" to set user-specific options.
# 
# One can use all long options that the program supports.
# Run program with --help to get a list of available options and with
# --print-defaults to see which it would actually understand and use.
#
# For explanations see
# [URL]http://dev.mysql.com/doc/mysql/en/server-system-variables.html[/URL]


# This will be passed to all mysql clients
# It has been reported that passwords should be enclosed with ticks/quotes
# escpecially if they contain "#" chars...
# Remember to edit /etc/mysql/debian.cnf when changing the socket location.
[client]
port            = 3306
socket          = /var/run/mysqld/mysqld.sock


# Here is entries for some specific programs
# The following values assume you have at least 32M ram


# This was formally known as [safe_mysqld]. Both versions are currently parsed.
[mysqld_safe]
socket          = /var/run/mysqld/mysqld.sock
nice            = 0


[mysqld]
user            = mysql
pid-file        = /var/run/mysqld/mysqld.pid
socket          = /var/run/mysqld/mysqld.sock
port            = 3306
# Both location gets rotated by the cronjob.
# Be aware that this log type is a performance killer.
#log            = /var/log/mysql.log
#log            = /var/log/mysql/mysql.log
# Error logging goes to syslog. This is a Debian improvement :)
basedir         = /usr
datadir         = /var/lib/mysql
tmpdir          = /tmp
language        = /usr/share/mysql/english
skip-external-locking
#
# Instead of skip-networking the default is now to listen only on
# localhost which is more compatible and is not less secure.
#bind-address            = 127.0.0.1
#key_buffer             = 16M
#max_allowed_packet     = 16M
#thread_stack           = 128K
#
# Query Cache Configuration
#
query_cache_limit       = 1048576
query_cache_size        = 16777216
query_cache_type        = 1
#
# Here you can see queries with especially long duration
#log-slow-queries       = /var/log/mysql/mysql-slow.log
#
# The following can be used as easy to replay backup logs or for replication.
#server-id              = 1
log-bin                 = /var/log/mysql/mysql-bin.log
# See /etc/mysql/debian-log-rotate.conf for the number of files kept.
max_binlog_size         = 104857600
#binlog-do-db           = include_database_name
#binlog-ignore-db       = include_database_name
#
#
# InnoDB is enabled by default with a 10MB datafile in /var/lib/mysql/.
# Read the manual for more InnoDB related options. There are many!
#
# Read the manual, too, if you want chroot!
# chroot = /var/lib/mysql/
#
# If you want to enable SSL support (recommended) read the manual or my
# HOWTO in /usr/share/doc/mysql-server/SSL-MINI-HOWTO.txt.gz
# ssl-ca=/etc/mysql/cacert.pem
# ssl-cert=/etc/mysql/server-cert.pem
# ssl-key=/etc/mysql/server-key.pem






[mysqldump]
quick
quote-names
max_allowed_packet      = 16M


[code=sql]
#no-auto-rehash # faster start of mysql but no tab completition


[isamchk]
key_buffer              = 16M

Alles anzeigen

Firewall ist nicht installiert und mysql habe ich auch neu gestartet...

kniepbert · 5. April 2005

Habe zwei identische User (siehe Anhang)..

Code

homevdr:/etc/mysql# mysql -h localhost -D test -u local_kniep -p
Enter password: 
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 26 to server version: 4.0.24_Debian-2-log


Type 'help;' or '\h' for help. Type '\c' to clear the buffer.


mysql> exit
Bye
homevdr:/etc/mysql# mysql -h 192.168.16.11 -D test -u net_kniep -p
Enter password: 
ERROR 1045: Access denied for user: 'net_kniep@homevdr' (Using password: YES)
homevdr:/etc/mysql#

Alles anzeigen

Gab es da nicht noch eine netzwerkeinstellung?

knebb · 5. April 2005

Zitat

Original von eisenbert
Mahlzeit...
Ich brech hier gleich ins essen.....

Nanana! , wer wird denn gleich

Zitat

Dann habe ich in der my.cnf die Zeilen auskommentiert.

Code

skip-external-locking
#
# Instead of skip-networking the default is now to listen only on
# localhost which is more compatible and is not less secure.
#bind-address            = 127.0.0.1

Wer lesen kann ist klar im Vorteil.
Da steht, daß der DEFAULT ist, "listen only on localhost". Und was passiert demnach, wenn kein entsprechendes Statement (bind-address) dazu drinnen ist, weil es mit einem "#" auskommentiert wurde? Richtig, er nimmt den DEFAULT, also nur localhost.
Kommentarzeichen weg, 127.0.0.1 durch 0.0.0.0 ersetzen, mysql neu starten, glücklich sein.

kniepbert · 5. April 2005

.....

Code

# Instead of skip-networking the default is now to listen only on
# localhost which is more compatible and is not less secure.
bind-address            = 0.0.0.0
key_buffer              = 16M
max_allowed_packet      = 16M
thread_stack            = 128K
#
# Query Cache Configuration
#
query_cache_limit       = 1048576
"my.cnf" 96L, 2916C geschrieben
homevdr:/etc/mysql# /etc/init.d/mysql restart
Stopping MySQL database server: mysqld.
Starting MySQL database server: mysqld.
homevdr:/etc/mysql# Checking for crashed MySQL tables in the background.


homevdr:/etc/mysql# mysql -h 192.168.16.11 -D test -u net_kniep -p
Enter password: 
ERROR 1045: Access denied for user: 'net_kniep@homevdr' (Using password: YES)
homevdr:/etc/mysql#

Alles anzeigen

EDIT:
Bei der Arbeit ist die Passage der my.cnf auskommentiert und es funktioniert...
@home nich...

BEEjay · 5. April 2005

wenn man das erste posting doch gesehen hat dann hat der doch bin_address auf 0.0.0.0 gesetzt.

Wurden nun 2 verschiedene angegeben ?

kniepbert · 5. April 2005

Komich...

Von einem anderen Rechner aus komm ich raus...
Wenn ich jedoch die IP versuche local zu connecten gibt er die Fehlermeldung aus...

Asche auf mein Haupt.

Ein verwirrter
Eisenbert

Mag1c · 5. April 2005

@eisenbert:

haste schon mal in die Tabelle mit den Benutzerrechten geschaut ? Sieht mir eher nach einem Berechtigungsproblem aus.

Gruß
Mag1c

knebb · 5. April 2005

Zitat

Original von eisenbert
homevdr:/etc/mysql# mysql -h 192.168.16.11 -D test -u net_kniep -p
Enter password:
ERROR 1045: Access denied for user: 'net_kniep@homevdr' (Using password: YES)
homevdr:/etc/mysql# [/CODE]

Ja, jetzt habe ich das richtig verstanden.
Dann liegt es NICHT an der my.cnf, sondern an den Benutzeraccounts in der Datenbank "mysql".
Nur zur Sicherheit: Was sagt netstat -an|grep 3306| grep LISTEN?

Und laß Dir mal, wenn Du lokal angemeldet bist, den kompletten Inhalt der mysql- Datenbank anzeigen. Da dürfte das dann alles stehen. Das ist ein "wenig" verwirrend realisiert mit den Hostbeschränkungen. Je nach Username kannst Du Dich von einigen Hosts anmelden und von anderen nicht. Da mußt Du die Benutzeraccounts mal komplett durchgehen und ggf. hier posten.

kniepbert · 5. April 2005

Hi Knebb,

scheinbar kommt man per IP nur von aussen drauf...

netstat meldet:

Code

homevdr:/etc/mysql# netstat -an|grep 3306              
tcp        0      0 0.0.0.0:3306            0.0.0.0:*               LISTEN

Thx a lot
Eisenbert

knebb · 5. April 2005

Zitat

Original von eisenbert
scheinbar kommt man per IP nur von aussen drauf...

Das liegt definitiv an den Benutzerrechten. MySQL macht IMHO einen "Reverse-Lookup", um den Hostnamen herauszufinden.
Und der User "net_kniep@homevdr" ist NICHT berechtigt, mysql zu nutzen. Der Nutzer "net_kniep@andererRechner" aber schon. PRüfe in der mysql-Datenbank die Berechtigungsstufen des Nutzers, dann sollte das auch gehen.

kniepbert · 5. April 2005

Ist "jeder Host" den nicht wirklich "jeder Host", sondern nur "anderer Host". Sprich nicht localhost?

Mag1c · 6. April 2005

Hi,

keine Ahnung. Hatte auch schon öffters Probleme mit den MySQL-Berechtigungen Scheint mir ein wenig undurchsichtig, wie MySQL das macht.
Gib mal dem Nutzer net_kniep Zugriff vom Host homevdr (explizit). Geht es dann ?

Gruß
Mag1c

[gelöst] --> MySQL ins Netz

Jetzt mitmachen!

Teilen