Есть вопрос по удаленному подключению к мускулу.
Сам не админ, поэтому просьба не пинать сильно...
Итак:
Имеется сервак на цент ос, на нем крутиться один сайт, сайт, понятно, доступен всему миру.
Версия мускул-сервера: 5.5.44 - MySQL Community Server (GPL) by Remi
В бд «mysql» в таблице user где host - везде localhost у всех юзеров, в таблице db где host везде для всех бд стоит localhost.
В конфиге:
[mysqld]
datadir=/var/lib/mysql
socket=/var/lib/mysql/mysql.sock
# Disabling symbolic-links is recommended to prevent assorted security risks
symbolic-links=0
# Settings user and group are ignored when systemd is used (fedora >= 15).
# If you need to run mysqld under a different user or group,
# customize your systemd unit file for mysqld according to the
# instructions in http://fedoraproject.org/wiki/Systemd
user=mysql
# Semisynchronous Replication
# http://dev.mysql.com/doc/refman/5.5/en/replication-semisync.html
# uncomment next line on MASTER
;plugin-load=rpl_semi_sync_master=semisync_master.so
# uncomment next line on SLAVE
;plugin-load=rpl_semi_sync_slave=semisync_slave.so
# Others options for Semisynchronous Replication
;rpl_semi_sync_master_enabled=1
;rpl_semi_sync_master_timeout=10
;rpl_semi_sync_slave_enabled=1
# http://dev.mysql.com/doc/refman/5.5/en/performance-schema.html
;performance_schema
skip_name_resolve=ON
max_allowed_packet=500M
[mysqld_safe]
log-error=/var/log/mysqld.log
pid-file=/var/run/mysqld/mysqld.pid
#
# include all files from the config directory
#
!includedir /etc/my.cnf.d
То есть нет вообще ничего про бинд-адрес.
Выхлоп лога при старте:
...................
160303 13:18:58 InnoDB: 5.5.44 started; log sequence number 1589134
160303 13:18:58 [Note] Server hostname (bind-address): '0.0.0.0'; port: 3306
160303 13:18:58 [Note] - '0.0.0.0' resolves to '0.0.0.0';
160303 13:18:58 [Note] Server socket created on IP: '0.0.0.0'.
....................
Вопрос от нуба -можно ли при текущем конфиге подключиться удаленно к бд(смущает '0.0.0.0' в логе...)?
Хочу добавить в конфиг мускула: bind-address = 127.0.0.1
Даст ли эта добавка гарантированную невозможность подключиться извне?
localhost, mysql, конфиг, сервер
