Mysql und Zugriff von externen Hosts/IPs

Zitat

Wenn man in Liveconfig nach dem Anlegen von Datenbanken den Zugriff von externen Adressen erlaubt werden die bereits existierenden User in Mysql nicht mehr upgedated.

Ja, das ist nicht optimal. Wird zum nächsten Update (v1.5.1) beseitigt - vielen Dank für den Hinweis.

Viele Grüße

-Klaus Keppler

Es sieht so aus, dass dieses Problem in LiveConfig 1.6.0-2002 (lcclient) ebenfalls auftaucht.
Ich habe vorhin einen user angelegt und beim installieren eines testcms immer die meldung bekommen das kein connect möglich sei.

Da fiel mit ein das ich auf dem db server ja noch angeben muss welche webserver auf den db server zugreifen darf.

Nachdem ich das also nachgetragen habe und es noch immer nicht ging habe ich in der "users"-Tabelle auf dem mysql-datenbank nachgesehen und konnte tatsächlich nichts mit der von mir eingetragenen (erlaubten) ip finden.

Nachdem ich die exisiterende DB gelöscht und neu angelegt habe, ging es. Auch ist die "user"-Tabelle nun wie erwartet.

Hallo,

ich habe die IPs vom Hauptserver auf dem das PHPMyAdmin läuft in die Whitelist eingetragen. Danach habe ich eine Datenbank angelegt. Leider bekomme ich von extern aber noch immer keine Zugriff. Auch in der my.conf habe ich das Binding von 127.0.0.1 auf 0.0.0.0 geändert.

Wurde das Problem nun behoben? Den auch ich habe dieses Problem leider bei Extern Schaltungen!

Bei mir war es so das nach aktivieren des externen Zugriffs über die jeweilige IP lediglich neue Datenbanken den externen Zugriff bekommen haben. Die my.cnf muss zusätzlich angepasst werden das ist richtig (inkl. mysql restart ;)). Mit neu angelegten Datenbanken funktionierte es dann.

Habt ihr mal geprüft welche Hosts für den User in mysql freigeschaltet sind? LC legt da einen User für localhost an und einen für die zusätzlich freigeschaltete IP Adresse.

Uh, ich sehe das ist hier immer noch offen.
Wird gleich mal wieder ans Tageslicht zurück geholt und kurzfristig beseitigt.

Kein Thema... Danke für die Info!

Einzelne Datenbanken können nicht für einen externen Zugriff aktiviert werden oder?

Aktuell nicht nein, es ist nur global per Serververwaltung möglich. Aber es wurde im ersten Beitrag ja bereits vorgeschlagen das es dafür beim Anlegen der Datenbanken eine Checkbox gibt Vielleicht kommt es ja.

Ticket wurde schon aufgemacht, sollte in den nächsten Tagen erledigt sein:
https://www.liveconfig.com/dev/issues/54

Um es mit den Worten von Herrn Keppler zu sagen

Zitat von kk

Uh, ich sehe das ist hier immer noch offen.
Wird gleich mal wieder ans Tageslicht zurück geholt und kurzfristig beseitigt.

Ich hoffe das es dieses mal am Tageslicht bleibt, bis es behoben ist.

Ich häng' mich hier mal dran.

https://www.liveconfig.com/dev/issues/53

Ist noch offen und das stellt mich vor das Problem, dass ich meiner phpmyadmin-Instanz auf Server #1 nicht mit LC-Bordmitteln beibringen kann sich für entsrpechende User auf Server #2 zu connecten (MultiServer-Option).

LiveConfig 1.6.1-r2142
Debian wheezy (#1 und #2) mit aktuellstem Paketstand

liveconfig und lcclient schon durchgestartet, aber es passieren keine Änderungen, wenn ich IPs zur Whitelist hinzufüge oder entferne. Wenn ich das manuell in mysql.user eintrage kann mein phpmyadmin verbinden, das ist aber ja nicht im Sinne des Erfinders - außer als Workaround...

Danke

Michael aka Bytewurm

Also bei mir geht das auch in der Version 1.8.0 nicht. Ich habe nun beide Server einmal so eingestellt, dass diese gegenseitigen Datenbankzugriff haben sollten. Allerdings bekomme ich bei keinem meiner beiden Server eine Verbindung zur Datenbank. Die Antwort ist immer: "Unable to connect to remote host: Connection refused", wenn ich mit telnet versuche eine Verbindung zu bekommen.

Ich habe auch einmal in die my.cnf Datei gesehen. Allerdings scheint LC in diese keinen IP-Eintrag vorzunehmen.

An was könnte das noch liegen bzw. in welche Dateien werden die IP's für den externen Zugriff eingetragen?

Zitat von a-s

...Die Antwort ist immer: "Unable to connect to remote host: Connection refused", wenn ich mit telnet versuche eine Verbindung zu bekommen.

Ich habe auch einmal in die my.cnf Datei gesehen. Allerdings scheint LC in diese keinen IP-Eintrag vorzunehmen.

An was könnte das noch liegen bzw. in welche Dateien werden die IP's für den externen Zugriff eingetragen?

im Normalfall ist bei der Installation mysql an localhost gebunden.

Wenn du in dern my.cnf bind-address = 127.0.0.1 auskommentierst, indem Du z.B. ein # davorsetzt, ist zumindest der mysql-Server von aussen erreichbar.

Ja,

das stimmt, aber "localhost" hätte ich natürlich auch gerne einen Zugriff auf meine Datenbanken. Außerdem jeder IP einen möglichen Zugriff auf meine Datenbanken zu geben stellt natürlich auch ein Sicherheitsrisiko dar.

An was könnte es also noch liegen?

Zitat von a-s

Ja,

das stimmt, aber "localhost" hätte ich natürlich auch gerne einen Zugriff auf meine Datenbanken. Außerdem jeder IP einen möglichen Zugriff auf meine Datenbanken zu geben stellt natürlich auch ein Sicherheitsrisiko dar.

An was könnte es also noch liegen?

deswegen kannst Du ja in der MYSQL-Serververwaltung im Liveconfig die IPs freiegeben die zusätzliche zu localhost das Recht haben sollten, auf die DBs zuzugreifen, aber du musst nunmal den MYSQL-Server erstmal von aussen erreichbar machen:-), wenn du aussen kein Schlüsselloch hast wirst du es schwer haben, deine Wohnung zu betreten

Hab ich nun so gemacht. Klar kann ich mich nun mit der Datenbank verbinden. Aber jede andere IP könnte das auch versuchen - also Sicherheitslücke.

Natürlich habe ich das auch einmal mit den IP-Adressen einstellen im Menü unter Serververwaltung -> Datenbanken versucht. Allerdings hat es bei mir keine Funktion. Es ist somit egal ob ich eine IP-Adresse angebe oder keine. Wenn ich bind-address lösche, dann kann jede andere IP versuchen sich mit der Datenbank zu verbinden unabhängig davon welche oder wie viele IP-Adressen ich über LC konfiguriere.

Muss also noch eine andere Lösung geben bzw. an etwas anderem liegen, warum es bei mir nicht funktioniert.

der externe Zugriff für die jeweilig DB ist aber im Liveconfig deaktiviert? Von welchen Ips / Hosts dürfen sich denn die benutzer laut php-myadmin connecten?

Das phpMyAdmin läuft über localhost.

Klar kann man den externen Zugriff an- und ausschalten und von "localhost" sollte man eigentlich immer verbinden können.
Sicherlich soll LC den Alltag bzw. die Serververwaltung erleichtern und daher kann man einfach die IP's eintragen können, welche einen DB-Zugriff haben.

Ich habe auch alle "externen Zugriff"-Schaltflächen aktiviert, sofern es das wäre. Wenn ich "bind-address" deaktiviere kann ich auch auf die DB connecten. Allerdings wenn ich das aktiviert lasse und es über LC versuche Serververwaltung -> Datenbanken -> Zugriff erlauben, dann geht es halt nicht - es muss aber laufen.

Also, was läuft da nicht so wie es sein sollte?