Как правильно настроить mysql на сервере для удаленного доступа?

Question

[imambek]

На VDS установил mysql-server, mysql-client, php-mysql/
Изменил bind-address на 0.0.0.0
Создал пользователя GRANT ALL PRIVILEGES ON db.* TO ххх@'%' IDENTIFIED BY 'ххх';

Но не получается удалённо подключиться к базе.Как получить удалённый доступ к бд на vds?

Comments

[Дмитрий]

что с firewall-ом ?

[imambek]

[Дмитрий]

не надо конфиг показывать, что _реально_ с firewall-ом?
iptables -L INPUT -vnx

[imambek]

[Дмитрий]

Входящих пакетов нет (причем, что характерно, нигде в INPUT вообще, красота) . Трафик просто не доходит до VPS судя по этому скриншоту

Answer 1

[101-s]

порты проверяли?
можно залогинится mysql -u root -p
и посмотреть
show variables like 'port';
если у вас на сервере iptables то
iptables -A INPUT -p tcp --dport 3306 -j ACCEPT

Comments

[imambek]

[101-s]

а какие настройки в базе? может там другой порт?
и еще после GRANT ALL ON baza.* TO 'baza'@'%' IDENTIFIED BY 'pasw';
попробуйте FLUSH PRIVILEGES;

[imambek]

101-s, Смотрел, 3306

[imambek]

imambek, 101-s, FLUSH PRIVILEGES; тоже делал(

[101-s]

жаль, не знаю больше чем помочь, я не трогал BIND ADRESS,
на моем сервере вот такая ситуация
# netstat -nap | grep mysql
tcp6 0 0 :::3306 :::* LISTEN 1486/mysqld

[imambek]

На моём вот так(

Answer 2

[Официальный аккаунт команды Timeweb]

По всей видимости, проблема с файерволом, либо чем-то иным, из-за чего на сервер не доходят подключения по 3306 порту.
Попробуйте в рамках диагностики временно отключить файервол и повторить попытку подключения. Также предоставьте вывод попытки подключения с удаленного сервера. Какая ошибка выдается?
В качестве проверки доступности порта попробуйте просканировать доставку udp-пакеты на сервер. Для этого на сервере куда Вы пытаетесь подключиться удаленно введите команду захвата пакетов: tcpdump -i any port 3306. После чего на сервере откуда осуществляется удаленное подключение запустите сканирование порта первого сервера: nc -vnzu IP-адрес_первого сервера 3306. Далее на первом сервере в консоли должен появиться вывод "tcpdump" с адресом второго сервера, что будет означать что пакеты корректно доходят и проблем с удаленным подключением быть не должно

Comments

[imambek]

Вот