Поднять удаленный доступ к MySQL

https://dev.mysql.com/doc/refman/5.1/en/server-options.html

If you intend to bind the server to a specific address, be sure that the mysql.user grant table contains an account with administrative privileges that you can use connect to that address. Otherwise, you will not be able to shut down the server.

Также пробовал указать явную возможность подключения для рута с указанного айпишника

То есть делал

GRANT ALL ON *.* TO 'root'@'172.16.172.187' IDENTIFIED BY 'mypass' WITH GRANT OPTION;

Напиши 0.0.0.0, а доступ режь фаерволом.

Работает, да. Но выглядит не очень. Не поверю, что по-другому нельзя. Или это какой-то баг MySQL?

Покажи ifconfig

По-моему, как раз так логичнее - сервисы слушают на всех адресах, а все разрешения относительно сети разруливаются в фаерволе.

У mysql к пользователю прилагается разрешённая подсеть, так что если биндишь только к внешнему адресу, у утилит для контроля службы могут возникнуть проблемы. Постгресовский pg_hba.conf мне больше нравится.

Как вариант - биндить на внешний ip и на 127.0.0.1

ifconfig

Ну, может быть. Все, я не спец, так что молчу.

Как вариант - биндить на внешний ip и на 127.0.0.1

То есть написать

bind-address = 127.0.0.1
bind-address = 172.16.172.187

А можно? Он ругаться не будет?

Вроде через запятую. Уточни в man-е (или просто попробуй).
Но вообще 0.0.0.0 логичнее в твоём случае. IP выданный роутером не обязан быть статичным, и едва-ли помимо визического интерфейса и lo на твоём локалхосте есть другие интерфейсы (при-чём таки от которых mysql хотелось-бы оградить).

Написали же:

140609 21:23:36 [ERROR] Can't start server: Bind on TCP/IP port: Cannot assign requested address 140609 21:23:36 [ERROR] Do you already have another mysqld server running on port: 3306 ?

Посмотреть что висит на 3306

netstat -nlop

IP выданный роутером не обязан быть статичным

Это понятно, просто я хочу сегодня-завтра БД на VPS-ке поднять. Надо на локалхосте потренироваться, чтобы там дров не наломать.

Вроде через запятую. Уточни в man-е (или просто попробуй).

The MySQL server listens on a single network socket for TCP/IP connections. This socket is bound to a single address, but it is possible for an address to map onto multiple network interfaces. The default address is 0.0.0.0. To specify an address explicitly, use the --bind-address=addr option at server startup, where addr is an IPv4 address or a host name. If addr is a host name, the server resolves the name to an IPv4 address and binds to that address. The server treats different types of addresses as follows:

If the address is 0.0.0.0, the server accepts TCP/IP connections on all server host IPv4 interfaces. If the address is a «regular» IPv4 address (such as 127.0.0.1), the server accepts TCP/IP connections only for that particular IPv4 address.

Проверял же. Даже порт менял. Если мускуль не запущен, то там пусто. То есть меняю my.cnf, останавливаю мускуль. 3306 свободен. Запускаю service mysql start и ничего не происходит. При этом первое же сообщение об ошибке — именно такое, какое я указал. Впрочем, как и все остальные. То есть, по идее, порт не занят, айпишник валидный, но мускулю что-то не нравится.

Это понятно, просто я хочу сегодня-завтра БД на VPS-ке поднять. Надо на локалхосте потренироваться, чтобы там дров не наломать.

А зачем тебе на VPS доступ к mysql извне? Админить и через ssh можно без проблем. Или VPS чисто под БД?

Не, не админить, моя прога должна получать оттуда данные, ну и отсылать их туда. Так-то я и так туда по ssh хожу.

Ну хз тогда. Может убунтопатчи какие то.

Можно попробовать снести с конфигами (--purge), и поставить заново, проверить апдейты также.

http://dev.mysql.com/doc/refman/5.6/en/server-options.html#option_mysqld_bind...

Я не совсем прав, ругаться не будет, но использовать станет только последний из перечисленных. Суда по написанному по ссылке выше, тебе надо завести root@'%ip%' и debian-sys-maint@'%ip' и тем же паролем, что и у нормального debian-sys-maint.

Или всё-таки биндить к *(ipv4+ipv6) или 0.0.0.0(ipv4), а подключения фильтровать в iptables. Вообще, выставлять сервис голой жопой в интернет нехорошо. Хотя бы SSL к нему прикрути

закомментируй bind-address и все.

Он же тогда к 0.0.0.0 будет биндиться, а это решение уже обсудили.

Там для 5.6, а у меня 5.5. Сейчас за комп сяду - посмотрю, что для моей версии похожее есть.

Насчет SSL - хорошая идея, сделаю.

Да не, перестановка тут ничего не решит, я конфиг до этого вроде не трогал даже. А апдейтов нету для мускуля.