• <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>
            xiaoguozi's Blog
            Pay it forword - 我并不覺的自豪,我所嘗試的事情都失敗了······習(xí)慣原本生活的人不容易改變,就算現(xiàn)狀很糟,他們也很難改變,在過程中,他們還是放棄了······他們一放棄,大家就都是輸家······讓愛傳出去,很困難,也無法預(yù)料,人們需要更細(xì)心的觀察別人,要隨時注意才能保護別人,因為他們未必知道自己要什么·····
            今天弄了下mysql的幾個安全設(shè)置: 只允許本地登錄,允許ssh通過遠(yuǎn)程登錄

            1.my.cnf
            #skip-networking
            bind-address = 127.0.0.1

            此項設(shè)置允許 tcp/ip 訪問,但是只有127.0.0.1 有可以訪問,如果把skip-networking 開啟。則只能通過sock連接。
            順便提下,

            mysql -h localhost -u eric -p saker

            mysql -h 127.0.0.1 -u eric -p saker

             

            這兩個命令在skip-networking 開啟的時候localhost能正常登錄mysql,但是127.0.0.1不能。具體原因如下:


            大多數(shù)程序?qū)⒅鳈C名localhost和IP地址127.0.0.1 視作“本地服務(wù)器”的同義詞。

             

            但在UNIX系統(tǒng)中,MySQL 有所不同:
            出現(xiàn)localhost時,MySQL會嘗試使用一個Unix domain socket 文件來連接本地服務(wù)器。

            要強制使用TCP/IP連接到本地服務(wù)器,那就使用IP地址 127.0.0.1 而不是主機名localhost。
            可以通過指定 --protocol=tcp 選項來強制使用TCP/IP進行連接

            TCP/IP 連接的默認(rèn)端口號是 3306.

            2.mysql 設(shè)置好了,只允許本地登錄。但是允許通過ssh遠(yuǎn)程登錄
            原理:無論是windows還是 linux,第一步就是本地與mysql服務(wù)器建立一個ssl tunnel,
            利用ssh命令在本機開個33xx的端口,這個端口為隧道的入口端口,出口就是數(shù)據(jù)庫的3306(如果默認(rèn)端口沒被修改的話),
            linux如下:
            ssh -NCPf root@localaddress -L 3388:mysqlserver:3306

            參數(shù)解釋

            -C    使用壓縮功能,是可選的,加快速度。 
            -P    用一個非特權(quán)端口進行出去的連接。 
            -f    一旦SSH完成認(rèn)證并建立port forwarding,則轉(zhuǎn)入后臺運行。 
            -N    不執(zhí)行遠(yuǎn)程命令。該參數(shù)在只打開轉(zhuǎn)發(fā)端口時很有用(V2版本SSH支持)


            1)如果是windows 下用navicat for mysql 之類的數(shù)據(jù)庫管理軟件,比較簡單,
            在"常規(guī)"選項卡填寫主機名為localhost或127.0.0.1,遠(yuǎn)程數(shù)據(jù)庫的賬號和密碼
            "SSH"選項卡填寫遠(yuǎn)程服務(wù)器的主機名和ssh端口號,及登錄的用戶和密碼,測試連接是否成功
            2)windows 暫時沒找出類似
            ssh -NCPf root@localaddress -L 3388:mysqlserver:3306
            命令安靜模式下建立ssh tunnel。 我用了putty試了下。連接可以成功。呆后續(xù)研究

            3.mysql 主從備份使用ssh tunnel,下面摘自別人文章,待驗證
            1). 備份初始數(shù)據(jù)。
            關(guān)閉所有相關(guān)的數(shù)據(jù)更新操作程序,或者對要備份的數(shù)據(jù)庫加鎖,避免更新,然后用 tar 備份到從服務(wù)器上。或者可以用mysqlhotcopy。
            2). 需要在主服務(wù)器上,配置日志功能
            這需要重啟服務(wù),使其啟用日志功能。配置文件 my.cnf 可以放在 mysql 的安裝目錄中。
            [mysqld] 
            server-id=1
            log-bin=mydb-bin
            binlog-do-db=mydb
            重啟服務(wù)后,可以在數(shù)據(jù)目錄下,看見該數(shù)據(jù)庫的日志文件,并且可以通過 "show master status",查看到主服務(wù)器的狀態(tài)。
            3). 設(shè)置備用用戶
            mysql>GRANT REPLICATION SLAVE ON *.* TO backup@'localhost' IDENTIFIED BY 'backup';
            這里之所以用本地連接,是因為后面采用 ssh 隧道連接 mysql
            4). 設(shè)置從服務(wù)器
            [mysqld]
            server-id=2
            master-host=127.0.0.1
            master-port=3307
            master-user=backup
            master-password=backup
            master-connect-retry=10
            report-host=127.0.0.1
            5). 遠(yuǎn)程連接隧道
            ssh -f -N -4 -L 3307:127.0.0.1:3306 mysqlm@remotemysql  
            6). 啟動從服務(wù)器
            可以通過 "show processlist",查看備份情況。并且可以查看mysql的錯誤日志,了解是否連接正常,同步備份功能是否工作正常。
            4.因為使用yii框架在寫一個項目,所以遠(yuǎn)程mysql禁止直接登錄后,yii的配置文件也要相應(yīng)修改,linux下比較簡單,可參看以下
            http://www.yiiframework.com/forum/index.php/topic/30678-mysql-through-ssh-tunnel/
            windows待續(xù)......
            posted on 2012-12-17 18:14 小果子 閱讀(11524) 評論(0)  編輯 收藏 引用 所屬分類: 學(xué)習(xí)筆記SQL
            久久久无码一区二区三区| 久久综合色之久久综合| 久久国产精品99精品国产| 久久久久国产精品熟女影院 | 久久精品成人免费观看97| 精品久久久久国产免费| 欧美日韩精品久久久久 | 久久一本综合| 精品久久久噜噜噜久久久 | 国产韩国精品一区二区三区久久| 久久精品中文字幕一区| 久久久亚洲欧洲日产国码二区 | 免费观看成人久久网免费观看| 色8激情欧美成人久久综合电| 久久国产精品77777| 伊人色综合九久久天天蜜桃| 一级做a爱片久久毛片| 亚洲中文字幕无码久久2017 | 精产国品久久一二三产区区别| 久久亚洲国产欧洲精品一| 色妞色综合久久夜夜| 一本久久综合亚洲鲁鲁五月天亚洲欧美一区二区 | 久久人妻少妇嫩草AV蜜桃| 久久精品国产第一区二区三区| 久久午夜福利无码1000合集| 久久精品国产一区二区电影| 久久综合九色综合久99| 国产亚洲精品美女久久久| 国产精品久久久久久久久久影院| 狠狠久久综合| 日本精品一区二区久久久| 国产精品伦理久久久久久| A级毛片无码久久精品免费| 久久中文字幕一区二区| 婷婷综合久久中文字幕| 国产精品久久99| 国产99久久久国产精品~~牛| 欧美综合天天夜夜久久| 久久www免费人成看国产片 | 色诱久久久久综合网ywww| 伊人久久无码中文字幕|