mysqld: Anfragen von 2 IPs zulassen

[fehl-x]

Hallo *,

ich möchte eine Website von einem Server auf einen anderen migrieren. Dazu möchte ich zuerst nur die Datenbank, welche hinter der Website steht umziehen.
Damit dann die Website auf dem ersten Server auf ihre Datenbank zugreifen kann, die sich schon auf dem zweiten (Ziel-)Server befindet, muss ich dem Mysql-Server beibringen nicht nur lokal Anfrage zu beantworten, sondern auch die von dem Server auf dem sich meine Website (noch) befindet.

Wenn ich das richtig sehe, ist die Option
bind-address = 127.0.0.1 dafür verantwortlich, dass der Server nur lokale Anfragen annimmt.

Googlesuche etc, hat ergeben, dass man soetwas wie
bind-address = 127.0.0.1 <zweite-IP> nicht geht!

Hat jemand Erfahrungen mit Mysql-Servern die Anfragen von zwei Hosts entgegennehmen sollen und kann mir beantworten wie das Problem zu lösen ist?

Felix

[tschloss]

Wie der bind-address Paramter sich auswirkt, weiss ich grad garnicht. Habe einen Server hier daheim, der nimmt connections auch von anderen IPs.

- Firewall aufmachen
- "skip-networking" muss aus sein
- die user-Tabelle muss ggf. weitere Einträge bekommen, weil der user1@localhost halt ein anderer ist als user1@otherhost

Greetz
Thomas

[fehl-x]

Danke, da hab ich wenigstens einen Ansatz um das Problem per "Try and Error" zu lösen!

Felix

[BedriddenTech]

Der "bind"-Parameter muß in dem Fall auskommentiert werden, damit bindet sich der SQL-Server nur an eine IP-Adresse. tschloss' Beschreibung triffts da genau: MySQL-Server nach außen aufmachen, Benutzer zur mysql.user-Tabelle hinzufügen. Im MySQL-Onlinehandbuch steht das genau beschrieben. :)

[fehl-x]

Ok, ich dachte es wäre vielleicht möglich, den Server nicht gleich vollständig nach draußen zu öffnen, sondern zur Anfragen von bestimmten IPs zuzulassen.

Da dieser Zustand ja aber sowiso nur so lange andauert, bis die DNS-Server der Domain geupdated sind, ist es ja nicht soo schlimm.


Vielen Dank, Felix

[chrigu]

Ok, ich dachte es wäre vielleicht möglich, den Server nicht gleich vollständig nach draußen zu öffnen, sondern zur Anfragen von bestimmten IPs zuzulassen.
Benutz doch ein Iptables-Skript. Als Source gibst du an, welche IPs zugreifen können, ganz einfach.

Gruss,
Chrigu

[BedriddenTech]

Hübscher wäre imho tcpserver mit einer Regel-.cdb-Datei.

[fehl-x]

Benutz doch ein Iptables-Skript. Als Source gibst du an, welche IPs zugreifen können, ganz einfach.

Daran habe ich auch schon gedacht. Habs aber verworfen, da ich mich dann erst mit IPtables näher beschäftigen müsste, und da die Lösung dadurch zu aufwändig würde, in anbetracht dessen, dass es ja ohnehin keine Dauerlösung ist, sondern nur eingesetzt wird, bis die DNS-Server upgedated sind.

Felix

[chrigu]

Daran habe ich auch schon gedacht. Habs aber verworfen, da ich mich dann erst mit IPtables näher beschäftigen müsste, und da die Lösung dadurch zu aufwändig würde, in anbetracht dessen, dass es ja ohnehin keine Dauerlösung ist, sondern nur eingesetzt wird, bis die DNS-Server upgedated sind.
Ja, aber genau dafür ist es ja ideal. Du tippst die Iptables-Regel ein auf der Konsole und gut. Du musst ja kein Skript schreiben, wenn es nur für eine kurze Dauer ist!

[fehl-x]

Dann hilf mir doch mal auf die Sprünge, wie müsste so eine Regel aussehen?

Felix

[chrigu]

Dann hilf mir doch mal auf die Sprünge, wie müsste so eine Regel aussehen?


iptables -A INPUT -i eth0 -s 192.168.1.100 -m state --state NEW -p tcp --dport 3306 -j ACCEPT

Auf dem Interface eth0 werden alle Anfragen an Port 3306 (MySQL) zugelassen von der IP-Adresse 192.168.1.100.

Gruss,
Chrigu

[fehl-x]

Danke!

Felix

[chrigu]

Danke!
Bitte, beachte einfach, dass nach einem Neustart afaik diese Regel weg sind, sofern du sie nicht in ein Skript verpackst und sie während dem Systemstart ausführst..

[fehl-x]

Na, das is klar!

Felix