AGAR MYSQL SERVER DAPAT DIAKSES LEWAT JARINGAN

Posted in | di 22.15

Pada MySQL Server untuk alasan keamanan secara default tidak dapat diakses melalui jaringan komputer, agar dapat diakses melalui jaringan Anda harus edit file konfigruasi my.cnf.
Berikut langkah-langkah konfigurasi mysql agar dapat diakses melalui komputer dalam satu jaringan
  1. Login via ssh
    2. Login ke server dari komputer remote lewat ssh
  2. Seting enable-networking
    3. Jika anda telah login ke server via ssh dan tentu saja sebagai root, edit file my.cnf . Pada linux RedHat base terletak di direktori /etc , pada linux Ubuntu pada direktori /etc/mysql .
    view sourceprint?
    1vi /etc/mysql/my.cnf
    Jika sudah dibuka tambahkan baris berikut pada tag [mysqld]
    view sourceprint?
    1[mysqld]
    2bind-address = 192.168.30.2
    3port = 3306
    4#jika ada statement skip-networking di komentar aja
    5#skip-networking
    bind-address : berisi nomor IP server MySQL skip-netwotking : Tidak menggunakan koneksi TCP / IP sama sekali. Semua interaksi dengan mysqld harus dilakukan melalui soket Unix. Pilihan ini sangat dianjurkan untuk sistem yang hanya diakses dari lokal saja. Karena Anda mengizinkan koneksi remote dari komputer lain, maka baris ini harus dihapus dari my.cnf atau di beri komentar
  3. Restart mysql server anda untuk aktifkan perubahan
    4. view sourceprint?
    1shell># /etc/init.d/mysql restart
  4. Buat user mysql yang akan akses ke server
    5. Misalkan user yang akan diberi akses ke server mysql bernama ahmad untuk akses ke database latihan dimana komputer ahmad di IP 192.168.30.33
    view sourceprint?
    1mysql>CREATE DATABASE latihan;
    2mysql>GRANT ALL PRIVILEGES ON latihan.* TO ahmad@192.168.30.33 IDENTIFIED BY'ahmadpass';
    3mysql>FLUSH PRIVILEGES;
  5. Remote user akses ke server
    6. Dalam contoh ini ahmad dari komputernya yang ber IP 192.168.30.33 akan mengakses server mysql yang ber IP 192.168.30.2 , berikut perintahnya :
    view sourceprint?
    1shell> mysql -u ahmad -h 192.168.30.2 -p latihan
  6. Buka port 3306
    7. Secara default mysql server berjalan pada port 3306, karenanya agar dapat diakses dari jaringan komputer pastikan komputer melalui jaringan diterima di port ini, cara yang simple adalah mematikan firewall dengan perintah
    view sourceprint?
    1#service iptables stop
    Atau dengan alasan keamanan server anda bisa seting iptablesnya dibuka untuk port mysql 3306 dengan perintah
    • Buka iptable firewall port 3306
      • view sourceprint?
      1shell> #iptables -A INPUT -i eth0 -p tcp --destination-port 3306 -j ACCEPT
      2</li>
      3<li>Hanya IP tertentu saja (misal 192.168.30.33) yang boleh remote</li>
      4 [shell]
      5shell>#iptables -A INPUT -i eth0 -s 192.168.30.33 -p tcp --destination-port 3306 -j ACCEPT
    • Hanya IP dalam satu jaringan saja yang bisa akses server mysql
      • view sourceprint?
      1#iptables -A INPUT -i eth0 -s 192.168.30.0/24 -p tcp --destination-port 3306 -j ACCEPT

sumber: http://dev.xbata.com/

Read Users' Comments (0)

0 Response to "AGAR MYSQL SERVER DAPAT DIAKSES LEWAT JARINGAN"

Posting Komentar

Langganan: Posting Komentar (Atom)