iptables vs mysql

1)  Der skal lukkes op for TCP port 3306 (default port) hvis du skal kunne
    connecte udefra.

2)  Det anses generelt som værende risikabelt at lade en database blive
    accesset udefra. Normalt er det browser----PHP eller ASP----database.

hvis du har et ip-nummer kan vi da prøve om der er hul igennem.

Jeg ved godt at det er risikabelt, men da maskinen kun står på et LAN så gør det ikke rigtigt noget.
Hvordan åbner jeg for port 3306?

på http://iptables.1go.dk kan du generere dit eget nye iptables script og åbne / lukke for de  porte du måtte ønske

Jamen det skal jo kun virke lokalt. Jeg skal bare have åbnet port 3306? Det kan jeg ikke helt se hvordan jeg gør, nams.. kan du evt guide mig igennem?

nams > der ser også ud til at være en fejl på den side du sendte url til. der mangler vist en lille php fil :)

Jeg er ikke nogen ørn til iptables men det må vel være noget i
retning af:

iptables -A INPUT -p tcp --dport 3306 -j ACCEPT

?

Hvorfor afviste du iøvrigt mit svar ? Det er da korrekt !

Ja, det er helt korrekt, men hvis jeg ikke afviste så godkender jeg det automatisk når jeg skriver en besked.. det har jeg efterhånden mistet mange points på.. men du skal selvfølgelig nok få nogle points.. :)

Jeg kan stadig ikke connecte til min MySQL fra en anden maskine, je har kørt det der med iptables..

Hvad er reaktionen - fejlbeskeden?

Jeg får ikke rigtigt nogen anden fejl besked end: Can't connect to MySQL server on '10.0.0.10' (10061)

Så er der ikke åbnet for port 3306

.......eller din mysqld kører ikke ;)

MySQL kører fint... men hvordan åbner jeg for den dumme port 3306?

Du skal have ændret i din iptables opsætning.

fint.. men hvordan?

Prøv den kommando jeg hev op af hatten.

Prøv nams's link.

Læs noget om iptables.

for at åbne porten til mysql skal du skrive følgende

IPTABLES -A INPUT -j ACCEPT -p tcp --dport 3306

så åbner du for Mysql porten i dine iptables

som standard har mysql-serveren i debian ikke enablet network.
du skal udkommentere linien "skip-networking" i /etc/mysql/my.conf og genstarte dæmonen.
du kan herefter checke med "netstat -tlnp" om den lytter.