[vadblm]

на сервере с mysql команда nslookup pc11.domain.local что даёт?

[exo]

Код:

root@debian7:~# nslookup pc11.domain.local
Server:         192.168.10.10
Address:        192.168.10.10#53

Name:   pc11.domain.local
Address: 192.168.10.19

я вообще сейчас запутался. какую роль играет файл hosts? если есть ДНС. Но пока в файл хостс не добавишь нужных записей - не фига не заработает.
Например:

root@debian7:~# cat /etc/hosts 127.0.0.1 localhost 192.168.10.19 pc11.domain.local # The following lines are desirable for IPv6 capable hosts ::1 localhost ip6-localhost ip6-loopback ff02::1 ip6-allnodes ff02::2 ip6-allrouters 192.168.10.174 localhost debian7 debian7.domain.local

если жирный localhost убрать, то с самого сервера нельзя будет попасть в mysql по имени, только по IP ( я не понимаю...

[vadblm]

я вообще сейчас запутался. какую роль играет файл hosts? если есть ДНС. »

Чтобы не дёргать днс. Впрочем, порядок определения имён можно изменить в /etc/nsswitch.conf:

Код:

hosts:          files dns

поменять на

Код:

hosts:          dns files

сменит приоритет. по умолчанию смотрим сначала /etc/hosts, если не нашлось, то в днс. а так наоборот.

man 5 nsswitch.conf

если жирный localhost »

Уберите. localhost должен казать только и исключительно на 127.0.0.1

[exo]

vadblm, так. я поднял новый сервер. что и как я должен по шагам настроить, чтобы был доступ для всех из локальной сети?
вот это понятно.

Код:

grant all privileges on *.* to 'root'@'192.168.10.%' identified by 'password';

настройки нового сервера INV:

Код:

root@inv:~# cat /etc/hosts
127.0.0.1       localhost
#127.0.1.1      inv.domain.local     inv

# The following lines are desirable for IPv6 capable hosts
::1     localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

root@inv:~# nslookup pc11.domain.local
Server:         192.168.10.10
Address:        192.168.10.10#53

Name:   pc11.domain.local
Address: 192.168.10.19

root@inv:~# nslookup inv.domain.local
Server:         192.168.10.10
Address:        192.168.10.10#53

Name:   inv.domain.local
Address: 192.168.10.22

root@inv:~# nslookup doc
Server:         192.168.10.10
Address:        192.168.10.10#53

Name:   doc.domain.LOCAL
Address: 192.168.10.20

нужно ли что-то менять в my.cnf ? на рабочем сервере у меня изменено bind-address = 192.168.10.20. Поставил свой адрес в сервере INV 10.22.

при такой настройке, вот какие входы имеем или не имеем:

root@inv:~# mysql -u root -p Enter password: Welcome to the MySQL monitor. Commands end with ; or \g.

root@inv:~# mysql -u root -p -h localhost Enter password: Welcome to the MySQL monitor. Commands end with ; or \g.

root@inv:~# mysql -u root -p -h inv Enter password: ERROR 1045 (28000): Access denied for user 'root'@'inv.domain.local' (using password: YES)

root@inv:~# mysql -u root -p -h inv.domain.local Enter password: ERROR 1045 (28000): Access denied for user 'root'@'inv.domain.local' (using password: YES)

с другого линукса:

root@doc:~# mysql -uroot -p -h 192.168.10.22 Enter password: ERROR 1045 (28000): Access denied for user 'root'@'doc.domain.local' (using password: YES) root@doc:~# mysql -uroot -p -h inv Enter password: ERROR 1045 (28000): Access denied for user 'root'@'doc.domain.local' (using password: YES)

обычно, если в файл hosts добавить записи о doc и inv - то входы заработают. пока не добавлял. добавить?

[vadblm]

Вы бы логи посмотрели, почему не пускает. Ну, как я заподозрил, мускульный сервер не понимает (не может резольвить) клиента с запросам с именем хоста, представляющийся ему как someshit.domain.local.

Реверсного днс наверно тоже нет.

[exo]

Реверсного днс наверно тоже нет. »

хм... есть стандартный виндовый для домена, но PTR вряд ли там автоматом. сейчас проверю. Проверил - есть записи для всех.

Ну, как я заподозрил, мускульный сервер не понимает (не может резольвить) клиента с запросам с именем хоста, представляющийся ему как someshit.domain.local. »

так, а почему mysql 5.1 это может, а 5.5. не может?

Вы бы логи посмотрели, почему не пускает »

какие именно логи смотреть?
mysql.err и mysql.log - пустые. /var/log/mysql - директория пустая.

добавил в hosts - ничего не поменялось (

Код:

root@inv:~# cat /etc/hosts
127.0.0.1       localhost
#127.0.1.1      inv.domain.local     inv

# The following lines are desirable for IPv6 capable hosts
::1     localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
192.168.10.22   inv.domain.local     inv
192.168.10.20   doc.domain.local     doc
192.168.10.19   pc11.domain.local    pc11

сейчас буду отдельный права для хостов писать.
добавил разрешение для сервера DOC:

CREATE USER 'root'@'192.168.10.20' IDENTIFIED BY '***'; GRANT ALL PRIVILEGES ON * . * TO 'root'@'192.168.10.20' IDENTIFIED BY '***' WITH GRANT OPTION MAX_QUERIES_PER_HOUR 0 MAX_CONNECTIONS_PER_HOUR 0 MAX_UPDATES_PER_HOUR 0 MAX_USER_CONNECTIONS 0 ;

и всё DOC может подключаться к серверу:

Код:

root@doc:~# mysql -uroot -p -h inv.domain.local
Enter password:
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 62
Server version: 5.5.31-0+wheezy1 (Debian)

Добавил правило:

CREATE USER 'root'@'192.168.10.19' IDENTIFIED BY '***'; GRANT ALL PRIVILEGES ON * . * TO 'root'@'192.168.10.19' IDENTIFIED BY '***' WITH GRANT OPTION MAX_QUERIES_PER_HOUR 0 MAX_CONNECTIONS_PER_HOUR 0 MAX_UPDATES_PER_HOUR 0 MAX_USER_CONNECTIONS 0 ;

есть коннект из PowerShell !!! что не так было???

добавляю на старый сервер Debian7 - не работает (((

[exo]

опытным путём вот что удалось выяснить:
если во время настройки mysql сделать неуспешные попытки подключения - то подключится не получится.
Однако, если после настройки подключится с любого другого сервера - то подключится получится.

такое чувство, что mysql запоминает у кого не получилось подключиться и банит его...
собственно - поменял IP на сервере с 22 на 24 - ПУСТИЛО !!!

[exo]

опытным путём вот что удалось выяснить:
если во время настройки mysql сделать неуспешные попытки подключения - то подключится не получится.
Однако, если после настройки подключится с любого другого сервера - то подключится получится.

такое чувство, что mysql запоминает у кого не получилось подключиться и банит его...
собственно - поменял IP на сервере с 22 на 24 - подключился !!!

[loldert12]

Странно, никогда такого раньше не слышал, чтоб база банила по неверно авторизации.
Ставил lamp на debian 7 вот по этой статье: http://btut.ru/debian-7-1-ustanovka-...php-mysql.html, никаких багов небыло замеченно.