bind-address = 127.0.0.1

в /etc/my.cnf ( /etc/mysql/my.cnf в некоторых дистрах )

В данном случае не катит.

Есть сервер под FreeBSD с 2-мя мускулами, один из них в джейле. Если в основной системе этот вариант работает, то в джейле, при указании этой директивы мускул всё равно биндится на внешний ip, привязанный к этому джейлу.

Можно разрешить только подключения вида:

user@127.0.0.1

И запретить

user@%

Где именно хранится список и привилегии пользователей - хз, я быдло - в phpmyadmin настраиваю.

можете выставить skip-networking
и использовать коннект по сокету

еще одним вариантом может стать закрытие портов фаерволлом
у mysql не так много опций, например нельзя задать список из нескольких адресов для привязки , т.е. или skip-networking или 0.0.0.0 или только 1 адрес

Как раз таки фаерволла не хотелось. Но, видимо, придётся.

Спасибо.

не сделаешь так

из jail так не сделаешь, он забиндиться на свой внешний адрес так как нету у него локалхоста а при пинге 127.0.0.1 как я понимаю хост машина. Когда сделают виртуальный стек для jail - тогда так можно будет делать.

Режь фаерволом.

У меня вот так сделано

# /etc/hosts.allow
#

mysqld: 127.0.0.1
mysqld-max: 127.0.0.1

Круто! Жаль, что я уже сделал правило в файрволле.