Удаленное соединение с mysql

[Uint32]

Всем привет. Прежде чем создать новую тему, прочел 20 похожих. К сожалению 70% из них - копипаст, а ответа так и не нашел.
Требуется подключится к базе с сервера 145.73.10.57, сама бд расположена на 192.168.34.36.
Вот как делаю:
Создаю пользователя и выдаю ему права такой командой:

Код: [Выделить]

mysql> GRANT ALL PRIVILEGES ON users.* TO 'reef'@'145.73.10.57' IDENTIFIED BY '12345';затем, в конфиге

Код: [Выделить]

sudo nano /etc/mysql/mysql.conf.d/mysqld.cnfставлю нужный айпи, bind-address = 145.73.10.57 и перезапускаю мускл. Тут вылезает предупреждение, которое не дает ребутнуть мускл:

Код: [Выделить]

Job for mysql.service failed because the control process exited with error code.
See "systemctl status mysql.service" and "journalctl -xe" for details.netstat -tlpnИ только когда ставишь bind-address = 0.0.0.0, доступ открывается. НО! Таким образом я ведь открываю дверь к базе для любого ип адреса, что не безопасно. Как и где поставить разрешение только на 1 айпи?
p/s Версия ос: 18.04. Всякие isp оболочки отсутствуют.

(Нажмите, чтобы показать/скрыть)

Удалены пустые строки. Исправлено форматирование.
  --zg_nico

[AnrDaemon]

Как и где поставить разрешение только на 1 айпи?

Начать с того, что сеть 192.168.0.0/16 немаршрутизируемая и "любой IP адрес" к ней просто НЕ СМОЖЕТ подключиться. Для этого надо специально сделать настройки на роутере, за которым сеть расположена. И там ж (на роутере) вы можете ограничить доступ для определённых адресов, если хотите. Но я бы предложил не маяться дурью и завернуть подключение к серверу в VPN.

[Uint32]

Этот ип 192.168.34.36. был приведен для примера, реальный отличается естественно. У меня нет роутера. У меня 2 впс сервера, которые я снимаю у хостера, с одного необходимо подключаться к другому. На данный момент я как сделал, вместо нулей поставил собственный ип машины, в данном примере - это 145.73.10.57. На удивление доступ работает, но не знаю что по безопасности.

[AnrDaemon]

Если ничерта в сетях не соображаете, не приводите "ИП для примера". Иначе ваши отмазки кисло выглядят.
На ваш вопрос я уже выше ответил.

[Uint32]

Если ничерта в сетях не соображаете, не приводите "ИП для примера". Иначе ваши отмазки кисло выглядят.
На ваш вопрос я уже выше ответил.

Пример я привел для большего понимания в ситуации. Ты не ответили на мой вопрос, поскольку никаких роутеров у меня нет.

п.с И да, в сетях я мало разбираюсь, потому и пришел сюда за помощью, а не ради "отмазок"...

п.с.с Есть еще тут люди, которые понимают, как устроена удаленка к mysql ?

[The Green Side]

п.с.с Есть еще тут люди, которые понимают, как устроена удаленка к mysql ?

Я - нет, но я понимаю, что вы напортачите рано или поздно с настройками и получите взлом базы или DDoS в лучшем случае

завернуть подключение к серверу в VPN

Рекомендую прислушаться к этому совету

[AnrDaemon]

ы не ответили на мой вопрос, поскольку никаких роутеров у меня нет.

Ещё раз, настройки сетевого доступа делаются на уровне сети, а не базы данных.
Нет роутера, настраивайте прямо на той машине, где стоит MySQL.

[Uint32]

Пока я поставил ип той же машины, где стоит сама мускл. Работает доступ вроде нормально, с не прописаным в допуске ип зайти не получается, значет все хорошо, наверно..

[jura12]

я давно подключался удаленно к mysql с помощью туннелирования порта mysql через ssh.

[Schneider]

И только когда ставишь bind-address = 0.0.0.0, доступ открывается. НО! Таким образом я ведь открываю дверь к базе для любого ип адреса

неверная мысль! таким образом вы говорите серверу mysql работать на всех интерфейсах вашего компа.
а доступ будет даваться тем, кто ввел правильный логин, пароль и зашел с "разрешенного" базой IP.

я давно подключался удаленно к mysql с помощью туннелирования порта mysql через ssh.

Вот этот метод очень даже хорош. с помощью bind-address = 127.0.0.1 настройте ваш mysql-server, тогда во внешку он даже смотреть не будет.
а через тунелирование вы уже можете подключаться чем хотите но уже как бы изнутри вашего сервера. А данные по тунелю уже шифрованные будут до вас передаваться.
Почитайте про тунелирование. Помню, через putty так делал.