MySQL SSH tunnelen belépést megtagadja, a szerver publikus címével hivatkozva

nozdormu

Sziasztok! Egy ijesztő problémába futottam. Adott egy MySQL szerver ahol a biztonsági házirend miatt csak localhostról lehet hozzáférni. Hogy ne kelljen az adatbázisok rendszeresen in/exportáni helyi MySQL szerverre ezért SSH-n szeretnék rátunnelezni az a szerverre (-L3306:127.0.0.1:3306). SSH tunnelezés után ha megpróbálok csatlakozni (localhostra) ezt a hibaüzenetet kapom: ERROR 1045 (28000): Access denied for user 'user'@'192.168.2.1' (using password: YES) Ez nagyon érdekes,úgy néz ki az SSH valamilyen úton transzparensen irányítja át a portokat, mivel a hibában a szerver "publikus" ip-je látható. Ez hogy lehet, minden más alkalmazás úgy látja hogy helyi címről csatlakoztak. Mi a megoldás erre? Köszönöm a válaszokat! Üdv: Dávid.

Udi

Biztos, hogy az SSH játszik a dologban, és nem a MySQL user azonosítóját látod? Amikor létrehoztad a MySQL-ben a usert, akkor így hoztad létre? Pl. lehet:

CREATE USER 'user'@'localhost' IDENTIFIED BY 'blabla';

vagy

CREATE USER 'user'@'192.168.2.1' IDENTIFIED BY 'blabla';

nozdormu

UdiIgen pontosan az első szerint hoztam létre. De úgy látom biztos az SSH-val van baj. A kíváncsiság kedvéért leellenőriztem hogy tényleg azt a címet látja-e (192.1689.2.1) és tényleg! A gépemről rátunneleztem a szerverre (-L3300:127.0.0.1:3300) a szerveren kinyitottam a 3300 -as portot (nc -l -p 3300) saját gép localhostjára rácsatlakoztam a 3300-as porton és a szerver a ezt adta vissza: (# netstat -ptn) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 127.0.0.1:3300 192.168.2.1:52485 ESTABLISHED 17226/nc tcp 0 0 127.0.0.1:52485 127.0.0.1:3300 ESTABLISHED 17144/0 na ez hogy lehet?

nozdormu

nozdormuRájöttem! Leírom hátha valaki hasznára lesz még. A hiba nem a MySQL-ben és nem is az SSH-ban volta, hanem az iptables-ben! Ezzel a jelenséggel már egyszer találkoztam, csak akkor nem értettem csak kijavítottam. A szerver 2 hálózat között közvetít így a MASQUERADE engedélyezve volt mindenre, így a csomag kimegy,visszajön a címe megváltozik. Miután letiltottam a 127.0.0.1-re érkező csomagok címfordítását a probléma megszűnt.