Наскільки погано встановити прив'язку MySQL до 0,0.0.0?

Я намагаюся дозволити віддаленому серверу отримати доступ до екземпляра MySQL, який наразі ділиться сервером Linux з веб-додатком. Згідно з документацією, єдиним способом цього було б можливо (якщо я не розумію правильно), якщо директива bind-address встановлена ​​на 0,0.0,0 , що призводить до того, що MySQL дозволяє отримати доступ з будь-якого IP, який може створити дійсного користувача.

Отже, два питання:

1. наскільки це може завдати шкоди безпеці?
2. чи є кращий підхід до можливості локальної та віддаленої взаємодії з MySQL?

Я думаю, ви трохи не розумієте налаштування прив’язки до адреси . Це локальні адреси, які MySQL прослуховуватиме для з'єднань. За замовчуванням - 0,0.0,0, що є всіма інтерфейсами. Цей параметр не обмежує, які IP-адреси можуть отримати доступ до сервера, якщо ви не вказали 127.0.0.1 лише для localhost.

Якщо вам необхідно обмежити певні користувач з певних IP - адрес, використовувати створення / користувач гранту , як цеCREATE USER 'bobdole'@'192.168.10.221';

а. Це погано. Незважаючи на те, що ви можете обмежити доступ користувача на ip у кожній базі даних, я вважаю, що безпечніше, щоб усі з'єднання надходили локально. На своїх серверах я дозволяю MySQL приймати лише локальні з'єднання, 127.0.0.1, як це конфігурація за замовчуванням. Щоб отримати доступ до бази даних віддалено, все, що вам потрібно зробити, - це створити ssh тунель перед підключенням до бази даних, а потім підключитися локально. Якщо ви кодуєте php, зробити це досить просто. Якщо ви використовуєте настільний додаток, це легко зробити в Linux (шукайте ssh tunnel), у Windows я зазвичай використовую таку програму, як Putty, щоб зробити для мене тунель.