Как предоставить права на базу с другого сервера?

Question

[lolka02]

Создал пользователя user1
GRANT ALL PRIVILEGES ON `db1`.* TO 'user1'@'131.202.105.23'
GRANT ALL PRIVILEGES ON `db1`.* TO 'user1'@'131.202.105.24'
GRANT ALL PRIVILEGES ON `db1`.* TO 'user1'@'131.202.105.25'

пытаюсь авторизоваться с этих серверов серверов
выдает ошибку
Access denied for user 'user1'@'static.23.105.202.131.clients.your-server.de' (using password: YES)



в файле /etc/mysql/mysql.conf.d/mysqld.conf

закомментирована строка

#bind-address = 127.0.0.1

Что не так?

Answer 1

[Владимир Коротенко]

Отключите разрешение имен в конфиге
https://nixcp.com/skip-name-resolve/

Вам четко написали что имена разрешаются вот в эту строку static.23.105.202.131.clients.your-server.de

131.202.105.25

ПС лучше соединяйтесь по сертификату или ssh.

Comments

[lolka02]

Вам четко написали что имена разрешаются вот в эту строку static.23.105.202.131.clients.your-server.de

да и так пробовал все равно не пускает

[Владимир Коротенко]

Mysql по умолчанию разрешает имена поэтому адрес 131.202.105.25 разрешается в строку static.23.105.202.131.clients.your-server.de поэтому в таблице грантов ищется запись вида
'user1'@'static.23.105.202.131.clients.your-server.de'

Ее там нет

Отключение разрешения имен приведет к тому что будет идти запрос без разрешения имени

К записи вида, а эта запись уже есть
'user1'@'131.202.105.25'

поэтому отредактируйте файл

nano -w /etc/my.cnf

найдите блок

mysqld

и добавьте следующее

# Отключаем разрешение ip адреса в имя домена
# Skip reverse DNS lookup 
skip-name-resolve

Перезапустите сервер

service mysql restart

[lolka02]

Владимир Коротенко, вобщем моя ошибка была в том что я создал пользователей через adminer
создал все через ssh
GRANT ALL ON db1.* TO 'user1'@'131.202.105.25' IDENTIFIED BY 'password';

заработало, не знаю почему созданные через adminer не пускал