› › ›

Linux 15.023 Themen, 106.994 Beiträge

Verfolgung starten Optionen

Webserver an MySQL-Server binden

Special-J / 17 Antworten / Flachansicht Nickles

Hallo liebe Linux-Freunde,
ich weiß nicht, ob ich im richtigen Thread bin, aber hauptsächlich geht es bei mir um Linux Debian.

Also folgender Ist-Zustand:
VM1: Debian6 mit Apache2-Webserver
VM2: Debian6 mit MySQL-Server + Fileserver (NFS)

Soll-Zustand:
Der Webserver (VM1) sollte mithilfe von PHPmyAdmin auf dem SQL-Server (VM2) zugreifen können und die Datenbanken von dort aus verwalten, damit es keinen direkten Zugriff auf den MySQL-/Fileserver gibt.

Eigenee Versuche:
my.conf auf der VM2 (erfolglos) konfiguriert. PHPmyAdmin per config.inc.php (erfolglos) konfiguriert. My.conf auf dem MySQL-Client der VM1 (erfolglos) konfiguriert. Auf dem MySQL-Server in der DB "mysql" einen neuen ControlUser "pma" mit dem Host "VM1-IP" (erfolglos) erstellt.

Frage:
Welche Spezifischen Einstellungen reichen aus, um das Ganze endlich zu beenden?

bei Antwort benachrichtigen
Mit Apache und MySQL Datenbanken kenne ich mich nicht aus. Ich denke das ... KarstenW
Ich nutze einen Xen-Server bei der Arbeit und mit dem Xen-Center steuere ich ... Special-J
Kannst du denn überhaupt mit dem MySQL-Client auf VM1 eine Verbindung zum ... mi~we
Nein, ich habe keinen direkten Zugriff auf den MySQL-Server. Der Client kann ... Special-J
Socket Fehlermeldung ist ein Netzwerkproblem. SELinux kannst du vergessen. ... KarstenW
Da habe ich leider keine Wahl, da unser Unternehmen nur solche VM-Systeme ... Special-J
Ich kenne mich mit XEN nicht gut aus, aber ich würde eventuell auf den ... KarstenW
werde aber versuchen anhand der Einleitung es zu installieren. Nein, so war ... mi~we
Nagut, dann versuche ich eben an der Netzwerkverbindung der VMs zu arbeiten :P Special-J
Ist bei dem MySQL-Server überhaupt der Remote Access erlaubt: ... mi~we
Super, danke dir vielmals! Die folgenden Einstellungen haben zum Erfolg ... Special-J
Na prima, dann wünsche ich noch viel Spass mit deinem Projekt. Kannst du ... mi~we
Webserver an MySQL-Server binden xafford
Webserver an MySQL-Server binden xafford
auf VM1: stelle sicher, dass VM2 per Netzwerk erreichbar ist z.B. Ping auf ... the_mic
Danke dir, the_mic . Ich hab den Wurm endlich beseitigt. Und was die ... Special-J
the_mic Special-J „Danke dir, the_mic . Ich hab den Wurm endlich beseitigt. Und was die Sicherheit...“
Optionen

phpmyadmin sollte grundsätzlich immer extra gesichert werden, da hierfür regelmässig Exploits auftauchen und Bots aktiv nach Installationen suchen. Das war von dem her eine gute Idee deinerseits.

Grundsätzlich kann natürlich jeder mit Zugriff auf VM1 versuchen sich root-Rechte im MySQL auf VM2 zu verschaffen. Wenn das Passwort lange und sicher ist, sinkt deren Erfolgswahrscheinlichkeit gegen null. Und auch bei lokalem MySQL mit nur lokalem Admin hast du natürlich dasselbe Risiko. Von dem her sollte das so eigentlich hinhauen.

cat /dev/brain > /dev/null
bei Antwort benachrichtigen