Configurare MySQL per accettare connessioni remote: differenze tra le versioni
| Riga 14: | Riga 14: | ||
In questo modo abbiamo abilitato l'utente testUSER a connettersi da remoto al database di nome testDB. La coppia di variabili <tt>'''testUSER - Indirizzo_IP'''</tt> può assumere i seguenti valori, a seconda del tipo di connessione che vogliamo permettere: | In questo modo abbiamo abilitato l'utente testUSER a connettersi da remoto al database di nome testDB. La coppia di variabili <tt>'''testUSER - Indirizzo_IP'''</tt> può assumere i seguenti valori, a seconda del tipo di connessione che vogliamo permettere: | ||
* 'testUSER'@'nomepc.dominio.com' : l'utente testUSER può connettersi dal pc di nome nomepc.dominio.com | * <tt>'testUSER'@'nomepc.dominio.com'</tt> : l'utente testUSER può connettersi dal pc di nome nomepc.dominio.com | ||
* 'testUSER'@'%.dominio.com' : l'utente testUSER può connettersi da ogni PC del dominio | * <tt>'testUSER'@'%.dominio.com'</tt> : l'utente testUSER può connettersi da ogni PC del dominio | ||
* 'testUSER'@'192.168.1.199' : l'utente testUSER può connettersi dal pc di indirizzo 192.168.1.199 | * <tt>'testUSER'@'192.168.1.199'</tt> : l'utente testUSER può connettersi dal pc di indirizzo 192.168.1.199 | ||
* 'testUSER'@'192.168.1.%' : l'utente testUSER può connettersi da ogni PC della rete di classe C 192.168.1.0 | * <tt>'testUSER'@'192.168.1.%'</tt> : l'utente testUSER può connettersi da ogni PC della rete di classe C 192.168.1.0 | ||
* | * <tt>'testUSER'@'192.168.1.0/255.255.255.0'</tt> : come l'esempio precedente | ||
Ovviamente sia l'utente <tt>testUSER</tt> sia il database <tt>testDB</tt> devono essere stati preventivamente creati e configurati tramite mysql> o tramite phpMyAdmin. | Ovviamente sia l'utente <tt>testUSER</tt> sia il database <tt>testDB</tt> devono essere stati preventivamente creati e configurati tramite mysql> o tramite phpMyAdmin. | ||
Versione delle 09:32, 19 apr 2009
Configurare MySQL per accettare connessioni remote
Introduzione
La versione pacchettizzata di MySQL Server 5 per Linux Debian Etch/Lenny ha, per ragioni di sicurezza, una caratteristica molto restrittiva: non accetta connessioni sulla porta 3306 (la porta a cui risponde MySQL) se non da localhost. Questo può essere un problema se vogliamo o dobbiamo tenere due macchine separate per un’applicazione (o sito) ed il relativo database.
Modifica di My.cnf
La soluzione, per fortuna, è molto semplice. Bisogna semplicemente aprire il file di configurazione di MySQL, /etc/mysql/my.cnf e commentare la riga:
bind-address = 127.0.0.1
Abilitare gli utenti remoti
A questo punto dobbiamo abilitare uno o più utenti per poter connettersi in remoto su un particolare database utilizzando l’istruzione SQL GRANT:
GRANT ALL privileges ON testDB.* TO 'testUSER'@'Indirizzo_IP' IDENTIFIED BY 'testPassword';
In questo modo abbiamo abilitato l'utente testUSER a connettersi da remoto al database di nome testDB. La coppia di variabili testUSER - Indirizzo_IP può assumere i seguenti valori, a seconda del tipo di connessione che vogliamo permettere:
- 'testUSER'@'nomepc.dominio.com' : l'utente testUSER può connettersi dal pc di nome nomepc.dominio.com
- 'testUSER'@'%.dominio.com' : l'utente testUSER può connettersi da ogni PC del dominio
- 'testUSER'@'192.168.1.199' : l'utente testUSER può connettersi dal pc di indirizzo 192.168.1.199
- 'testUSER'@'192.168.1.%' : l'utente testUSER può connettersi da ogni PC della rete di classe C 192.168.1.0
- 'testUSER'@'192.168.1.0/255.255.255.0' : come l'esempio precedente
Ovviamente sia l'utente testUSER sia il database testDB devono essere stati preventivamente creati e configurati tramite mysql> o tramite phpMyAdmin.