• <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>
            xiaoguozi's Blog
            Pay it forword - 我并不覺的自豪,我所嘗試的事情都失敗了······習(xí)慣原本生活的人不容易改變,就算現(xiàn)狀很糟,他們也很難改變,在過程中,他們還是放棄了······他們一放棄,大家就都是輸家······讓愛傳出去,很困難,也無法預(yù)料,人們需要更細(xì)心的觀察別人,要隨時注意才能保護別人,因為他們未必知道自己要什么·····
            今天弄了下mysql的幾個安全設(shè)置: 只允許本地登錄,允許ssh通過遠(yuǎn)程登錄

            1.my.cnf
            #skip-networking
            bind-address = 127.0.0.1

            此項設(shè)置允許 tcp/ip 訪問,但是只有127.0.0.1 有可以訪問,如果把skip-networking 開啟。則只能通過sock連接。
            順便提下,

            mysql -h localhost -u eric -p saker

            mysql -h 127.0.0.1 -u eric -p saker

             

            這兩個命令在skip-networking 開啟的時候localhost能正常登錄mysql,但是127.0.0.1不能。具體原因如下:


            大多數(shù)程序?qū)⒅鳈C名localhost和IP地址127.0.0.1 視作“本地服務(wù)器”的同義詞。

             

            但在UNIX系統(tǒng)中,MySQL 有所不同:
            出現(xiàn)localhost時,MySQL會嘗試使用一個Unix domain socket 文件來連接本地服務(wù)器。

            要強制使用TCP/IP連接到本地服務(wù)器,那就使用IP地址 127.0.0.1 而不是主機名localhost。
            可以通過指定 --protocol=tcp 選項來強制使用TCP/IP進行連接

            TCP/IP 連接的默認(rèn)端口號是 3306.

            2.mysql 設(shè)置好了,只允許本地登錄。但是允許通過ssh遠(yuǎn)程登錄
            原理:無論是windows還是 linux,第一步就是本地與mysql服務(wù)器建立一個ssl tunnel,
            利用ssh命令在本機開個33xx的端口,這個端口為隧道的入口端口,出口就是數(shù)據(jù)庫的3306(如果默認(rèn)端口沒被修改的話),
            linux如下:
            ssh -NCPf root@localaddress -L 3388:mysqlserver:3306

            參數(shù)解釋

            -C    使用壓縮功能,是可選的,加快速度。 
            -P    用一個非特權(quán)端口進行出去的連接。 
            -f    一旦SSH完成認(rèn)證并建立port forwarding,則轉(zhuǎn)入后臺運行。 
            -N    不執(zhí)行遠(yuǎn)程命令。該參數(shù)在只打開轉(zhuǎn)發(fā)端口時很有用(V2版本SSH支持)


            1)如果是windows 下用navicat for mysql 之類的數(shù)據(jù)庫管理軟件,比較簡單,
            在"常規(guī)"選項卡填寫主機名為localhost或127.0.0.1,遠(yuǎn)程數(shù)據(jù)庫的賬號和密碼
            "SSH"選項卡填寫遠(yuǎn)程服務(wù)器的主機名和ssh端口號,及登錄的用戶和密碼,測試連接是否成功
            2)windows 暫時沒找出類似
            ssh -NCPf root@localaddress -L 3388:mysqlserver:3306
            命令安靜模式下建立ssh tunnel。 我用了putty試了下。連接可以成功。呆后續(xù)研究

            3.mysql 主從備份使用ssh tunnel,下面摘自別人文章,待驗證
            1). 備份初始數(shù)據(jù)。
            關(guān)閉所有相關(guān)的數(shù)據(jù)更新操作程序,或者對要備份的數(shù)據(jù)庫加鎖,避免更新,然后用 tar 備份到從服務(wù)器上。或者可以用mysqlhotcopy。
            2). 需要在主服務(wù)器上,配置日志功能
            這需要重啟服務(wù),使其啟用日志功能。配置文件 my.cnf 可以放在 mysql 的安裝目錄中。
            [mysqld] 
            server-id=1
            log-bin=mydb-bin
            binlog-do-db=mydb
            重啟服務(wù)后,可以在數(shù)據(jù)目錄下,看見該數(shù)據(jù)庫的日志文件,并且可以通過 "show master status",查看到主服務(wù)器的狀態(tài)。
            3). 設(shè)置備用用戶
            mysql>GRANT REPLICATION SLAVE ON *.* TO backup@'localhost' IDENTIFIED BY 'backup';
            這里之所以用本地連接,是因為后面采用 ssh 隧道連接 mysql
            4). 設(shè)置從服務(wù)器
            [mysqld]
            server-id=2
            master-host=127.0.0.1
            master-port=3307
            master-user=backup
            master-password=backup
            master-connect-retry=10
            report-host=127.0.0.1
            5). 遠(yuǎn)程連接隧道
            ssh -f -N -4 -L 3307:127.0.0.1:3306 mysqlm@remotemysql  
            6). 啟動從服務(wù)器
            可以通過 "show processlist",查看備份情況。并且可以查看mysql的錯誤日志,了解是否連接正常,同步備份功能是否工作正常。
            4.因為使用yii框架在寫一個項目,所以遠(yuǎn)程mysql禁止直接登錄后,yii的配置文件也要相應(yīng)修改,linux下比較簡單,可參看以下
            http://www.yiiframework.com/forum/index.php/topic/30678-mysql-through-ssh-tunnel/
            windows待續(xù)......
            posted on 2012-12-17 18:14 小果子 閱讀(11524) 評論(0)  編輯 收藏 引用 所屬分類: 學(xué)習(xí)筆記SQL
            久久人妻少妇嫩草AV无码蜜桃| 久久亚洲AV无码西西人体| 色综合久久中文字幕无码| 97久久久久人妻精品专区| 99久久精品免费看国产| 精品久久久久久无码不卡| 久久国产一区二区| 久久亚洲欧洲国产综合| 国内精品久久久久久99蜜桃 | 亚洲欧美成人久久综合中文网 | 中文字幕亚洲综合久久| 国产精品中文久久久久久久| 成人资源影音先锋久久资源网| 青青青青久久精品国产h| 久久久久亚洲AV无码观看| 久久久久综合网久久| 亚洲成色WWW久久网站| 日本精品久久久久影院日本| 久久不见久久见免费视频7| 无码人妻少妇久久中文字幕| 国产精品久久久久久久久免费| 综合久久国产九一剧情麻豆| 久久强奷乱码老熟女网站| 中文精品久久久久国产网址| 国产精品一区二区久久国产| 久久精品国产久精国产果冻传媒| 国产L精品国产亚洲区久久| 99久久无色码中文字幕| 久久亚洲AV成人无码电影| 久久成人国产精品免费软件| 亚洲七七久久精品中文国产| 久久国产综合精品五月天| 国产巨作麻豆欧美亚洲综合久久| 狠狠色丁香婷婷综合久久来| 99久久夜色精品国产网站| 伊人久久大香线蕉综合影院首页 | 亚洲Av无码国产情品久久| 合区精品久久久中文字幕一区 | 无码人妻久久久一区二区三区| 伊人伊成久久人综合网777| 欧美亚洲国产精品久久高清|