Изменения прав пользователя бд через ssh?

Question

[Георгий Бутин]

Бд настроена так, что подключиться к ней можно только с одного ip. А я с любого другого ip не могу подключится, тем более локально. И через ssh к mysql тоже не могу, чтобы разрешить доступ с любого ip к бд. Как дать доступ к бд с любого ip?

Answer 1

[Рональд Макдональд]

Может быть есть какая-нибудь идея как дать доступ к бд с любого ip?

Абсолютно никак.

Офф: мне кажется, или сегодня наплыв хакеров из 10 "Б"?

Answer 2

[Кот Абсолютный]

Если так сделано, значит на то есть основания :) У мускла одна из самых замороченных систем доступа и вскрыть ее нереально от слова совсем. Если там стоит ограничение - то оно стоит.

Comments

[Георгий Бутин]

А возможно, что доступ есть по нескольким ip адресам? Не могут же прошлые разрабы быть настолько тупыми, что дать доступ только для одного ip. Они же сами могли по идее в будущем редачить сайт...

[Dmitry]

если есть рутовый доступ к VPS с базой то все очень и очень просто.
достаточно просто рестартануть базу с правильной опцией, после зайти без пароля и установить любые права какие надо.
Вот например для mysql 5.7 на сервере с centos 7 это делается буквально так:

systemctl stop mysqld

systemctl set-environment MYSQLD_OPTS="--skip-grant-tables"

systemctl start mysqld

ну и дальше просто заходим в базу, работает с таблицей mysql.user , прописываем кому что надо и рестарт обратно

systemctl stop mysqld

systemctl unset-environment MYSQLD_OPTS

systemctl start mysqld

[Кот Абсолютный]

Георгий Бутин, Возможно, там есть несколько юзеров с разными правами. В мускле тип доступа заложен в логине:
'vasya'@'localhost' - получит доступ только при подключении с localhost
'vasya'@'192.168.1.1' - только при подключении с 192.168.1.1 (при подключении с localhost будет послан)
'vasya'@'*' - откуда угодно
Там может быть сколько угодно юзеров

[Кот Абсолютный]

Дмитрий, Я думаю, был бы рут, вопроса бы не стояло :)

Answer 3

[Saboteur]

Бд настроена так, что подключиться к ней можно только с одного ip. А я с любого другого ip не могу подключится, тем более локально. И через ssh к mysql тоже не могу, чтобы разрешить доступ с любого ip к бд. Как дать доступ к бд с любого ip?

Открыть доступ для любого IP