файл, чтобы разрешить входящий трафик с любого хоста, раскомментировав приведенную ниже строку:
я есть экземпляр MySQL, работающий на сервере Debian, и я могу подключиться к нему локально без проблем. Однако я не могу подключиться к нему удаленно. Когда я пытаюсь сделать это из моей командной строки, я получаю следующую ошибку:
ERROR 2003 (HY000): Can't connect to MySQL server on '<server-ip>' (110)
Я добавил пользователя в mysql как 'user' @ '*' и 'user' @ 'localhost'. skip-network на этом сервере имеет значение false, а bind-адрес закомментирован в my.cnf. Я также попытался открыть порт 3306 в iptables, используя следующую команду:
/sbin/iptables -A INPUT -i eth0 -p tcp --destination-port 3306 -j ACCEPT
Вот список всех моих правил брандмауэра iptable, которые я получил с помощью iptables -L:
Chain INPUT (policy DROP)
target prot opt source destination
ACCEPT all -- anywhere anywhere
REJECT tcp -- anywhere anywhere tcp dpt:auth reject-with icmp-port-unreachable
ACCEPT icmp -- anywhere anywhere icmp type 8 code 0 state NEW,RELATED,ESTABLISHED,UNTRACKED
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
ACCEPT tcp -- anywhere anywhere tcp spts:1024:65535 dpt:ftp state NEW
ACCEPT tcp -- anywhere anywhere tcp spts:1024:65535 dpt:ssh state NEW
ACCEPT tcp -- anywhere anywhere tcp spts:1024:65535 dpt:www state NEW
ACCEPT tcp -- <my-server> anywhere tcp spts:1024:65535 dpt:mysql state NEW
ACCEPT tcp -- anywhere anywhere tcp dpts:49152:65534 state NEW
ACCEPT tcp -- anywhere anywhere tcp dpt:mysql
LOG all -- anywhere anywhere limit: avg 5/min burst 5 LOG level debug prefix `iptables denied: '
ACCEPT tcp -- anywhere anywhere tcp dpt:mysql
LOG tcp -- anywhere anywhere tcp dpt:mysql LOG level debug
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
У кого-нибудь есть идеи, куда мне идти отсюда?