Configurar MariaDB y MySQL para acceso remoto

Es práctica habitual en las empresas tener diferentes servidores de base de datos, donde se albergan la mayoría de base de datos corporativos, a los cuáles aplicaciones y otros servidores se conectan de manera remota. De eso irá el artículo de hoy, tal y como os dije en el artículo anterior.

Habilitar acceso remoto en MariaDB y MySQL

Por defecto estos motores de base de datos tienen deshabilitado el acceso remoto, como medida de seguridad. De esta manera sólo se puede acceder desde el propio host, apuntando a la dirección 127.0.0.1  Antiguamente otra práctica habitual, ahora en desuso, era deshabilitar la red TCP / IP, utilizando la directiva “skip networking”, veamos con más detalle:

  • skyp-networking: De forma simple la directiva le indica al motor de base de datos que se ejecutiva obviando la red TCP/IP
  • bind-address, requiere un poco más de trabajo: Por normal general un servidor tiene como mínimo dos interfaces de red. Una de ellas suele ser un dispositivo de red “Loopback” y una tarjeta de red (NIC) ya sea física o virtual. Con esta última el servidor puede conectarse con el exterior. Pues bien, por defecto los motores de base de datos mencionados se conectan, por seguridad, a la interfaz de red “Loopback”. De esta manera no nos podemos conectar a la base de datos desde el exterior.

Por normal general el fichero de configuración lo tendremos ubicado en /etc/my.cnf, con la configuración siguiente, de manera prederminada:

1
2
3
4
5
6
[mysqld]
    ...
    skip-networking
    ...
    bind-address = 
    ...

Para dar acceso desde el exterior las debemos comentar:

1
2
3
4
5
6
[mysqld]
    ...
    #skip-networking
    ...
    #bind-address = 
    ...

Por cada cambio debemos reiniciar el servicio:

1
2
3
4
5
6
7
8
#En sistemas sin systemd
service mariadb stop ; service mariadb start
#o
service mysql stop ; service mysql start
#En sistemas con systemd
systemctl stop mariadb.service ; systemctl start mariadb.service
#o
systemctl stop mysql.service ; systemctl start mysql.service

A continuación debemos crear un usuario en la base de datos, que tenga acceso de manera remota. En el ejemplo vamos a crear una base de datos llamada “test”, a la que asignaremos un usuario remoto, llamado “usertest”

1
2
3
mysql -u root -p
CREATE DATABASE test;
GRANT ALL PRIVILEGES ON test.* TO 'testuser'@'192.168.0.20' IDENTIFIED BY 'contrasea' WITH GRANT OPTION;

De esta manera ‘testuser’ se podrá conectar de manera remota, desde el host 192.168.0.20, a la base de datos ‘test’, ubicada en el servidor.

No se nos tiene que olvidar que la mayoría de servidores tienen el cortafuegos habilitado, en sistemas CentOS, habilitaremos el puerto 3306 (el puerto de mysql), para que sea accesible desde el exterior:

1
2
firewall-cmd --add-port=3306/tcp 
firewall-cmd --permanent --add-port=3306/tcp

Para muestra de su funcionamiento y como ejemplo de que todo de lo que hablo en la web, lo pruebo antes, voy a utilizar el comando mytop, para ver, en directo, las conexiones a la base de datos.

Lo primero será conectarnos desde el host 192.168.0.20 (tenemos el servidor de base de datos en la IP 192.168.0.21), lo haremos así:

1
mysql -h 192.168.0.21 -u testuser -p

Una vez hemos conectamos, ya podemos ver el usuario conectado:

1
2
3
4
5
6
7
8
9
MySQL on localhost (10.1.31-MariaDB)                    up 0+00:25:46 [19:28:55]
 Queries: 15.0   qps:    0 Slow:     0.0         Se/In/Up/De(%):    20/00/00/00
             qps now:    0 Slow qps: 0.0  Threads:    2 (   1/   0) 00/00/00/00
 Key Efficiency: 100.0%  Bps in/out:   0.6/ 34.0   Now in/out:   9.7/ 3.0k
 
      Id      User         Host/IP         DB      Time    Cmd Query or State
       --      ----         -------         --      ----    --- ----------
        4      root       localhost       test         0  Query show full proces
        3  testuser    192.168.0.20       test        27  Sleep

Espero que el artículo haya sido de vuestro interés. Cualquier duda la podéis dejar en los comentarios. Nos vamos leyendo ^.^

Para el artículo me he servido de la siguiente documentación:

Configuring MariaDB for Remote Client Access

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.plugin cookies

ACEPTAR
Aviso de cookies