Accès mysql sur VM Centos

**talkk** · 21/02/2014, 11h01

Bonjour à tous,

Je développe une application en c# relié a une bdd mysql installé sur une VM sur un pc du réseau local.
Malheureusement, je n'arrive pas a accéder a ma base de donnée via mon application.
J'ai fait une iptables sur ma VM pour autoriser les connexions au port 3306, j'ai binder mysql sur 0.0.0.0 pr qu'il soit accessible depuis n'importe quel poste, j'ai créer un user mysql avec tous les droits/privilèges/accès ...
Rien ne fonctionne ...
Ma VM est pingable depuis mon pc, mais si je fais un "telnet IP_de_ma_VM 3306", la connexion est impossible.

J'espère avoir été claire sur les actions que j'ai entrepris pour régler mon problème, et que vous pourrez m'aider à le résoudre...

Cdlt,

talkk

**becket** · 21/02/2014, 12h40

Salut,

Que donnes

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
netstat -taupen 
iptables -L -n -v

**talkk** · 21/02/2014, 13h05

Salut, voici :

netstat -taupen :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
Connexions Internet actives (serveurs et établies)
Proto Recv-Q Send-Q Local Address               Foreign Address             State       Utilisatr  Inode      PID/Program name
tcp        0      0 0.0.0.0:50242               0.0.0.0:*                   LISTEN      29         11967      1284/rpc.statd 
tcp        0      0 0.0.0.0:3306                0.0.0.0:*                   LISTEN      27         86763      30400/mysqld   
tcp        0      0 0.0.0.0:111                 0.0.0.0:*                   LISTEN      0          11545      1237/rpcbind   
tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN      0          12741      1470/sshd      
tcp        0      0 127.0.0.1:631               0.0.0.0:*                   LISTEN      0          12211      1347/cupsd     
tcp        0      0 127.0.0.1:25                0.0.0.0:*                   LISTEN      0          13596      1709/master    
tcp        0      0 127.0.0.1:3306              127.0.0.1:51036             ESTABLISHED 27         86779      30400/mysqld   
tcp        0     64 172.18.86.167:22            172.18.86.141:1415          ESTABLISHED 0          82778      29956/sshd     
tcp        0      0 127.0.0.1:3306              127.0.0.1:51035             ESTABLISHED 27         86777      30400/mysqld   
tcp        1      0 172.18.86.167:44114         184.51.148.96:80            CLOSE_WAIT  500        87227      2331/clock-applet
tcp        0      0 127.0.0.1:3306              127.0.0.1:51037             ESTABLISHED 27         86781      30400/mysqld   
tcp        0      0 127.0.0.1:3306              127.0.0.1:51039             ESTABLISHED 27         86785      30400/mysqld   
tcp        0      0 127.0.0.1:3306              127.0.0.1:51038             ESTABLISHED 27         86783      30400/mysqld   
tcp        0      0 :::7777                     :::*                        LISTEN      2          15914      1803/java      
tcp        0      0 :::9090                     :::*                        LISTEN      2          16027      1803/java      
tcp        0      0 :::9091                     :::*                        LISTEN      2          16033      1803/java      
tcp        0      0 :::5222                     :::*                        LISTEN      2          16037      1803/java      
tcp        0      0 :::5223                     :::*                        LISTEN      2          16039      1803/java      
tcp        0      0 :::5229                     :::*                        LISTEN      2          15916      1803/java      
tcp        0      0 :::111                      :::*                        LISTEN      0          11550      1237/rpcbind   
tcp        0      0 :::80                       :::*                        LISTEN      0          13806      1741/httpd     
tcp        0      0 :::7443                     :::*                        LISTEN      2          16046      1803/java      
tcp        0      0 :::5269                     :::*                        LISTEN      2          16019      1803/java      
tcp        0      0 :::22                       :::*                        LISTEN      0          12745      1470/sshd      
tcp        0      0 ::1:631                     :::*                        LISTEN      0          12210      1347/cupsd     
tcp        0      0 :::44407                    :::*                        LISTEN      29         11975      1284/rpc.statd 
tcp        0      0 ::1:25                      :::*                        LISTEN      0          13598      1709/master    
tcp        0      0 :::7070                     :::*                        LISTEN      2          16043      1803/java      
tcp        0      0 ::ffff:127.0.0.1:51036      ::ffff:127.0.0.1:3306       ESTABLISHED 2          86778      1803/java      
tcp        0      0 ::ffff:127.0.0.1:51037      ::ffff:127.0.0.1:3306       ESTABLISHED 2          86780      1803/java      
tcp        0      0 ::ffff:127.0.0.1:51038      ::ffff:127.0.0.1:3306       ESTABLISHED 2          86782      1803/java      
tcp        0      0 ::ffff:127.0.0.1:51035      ::ffff:127.0.0.1:3306       ESTABLISHED 2          86776      1803/java      
tcp        0      0 ::ffff:127.0.0.1:51039      ::ffff:127.0.0.1:3306       ESTABLISHED 2          86784      1803/java      
tcp        1      0 ::ffff:172.18.86.167:33711  ::ffff:199.193.196.18:80    CLOSE_WAIT  2          21069      1803/java      
udp        0      0 0.0.0.0:68                  0.0.0.0:*                               0          11848      1288/dhclient  
udp        0      0 0.0.0.0:988                 0.0.0.0:*                               0          11544      1237/rpcbind   
udp        0      0 0.0.0.0:48737               0.0.0.0:*                               29         11963      1284/rpc.statd 
udp        0      0 0.0.0.0:612                 0.0.0.0:*                               0          11959      1284/rpc.statd 
udp        0      0 0.0.0.0:111                 0.0.0.0:*                               0          11542      1237/rpcbind   
udp        0      0 0.0.0.0:631                 0.0.0.0:*                               0          12214      1347/cupsd     
udp        0      0 :::37468                    :::*                                    29         11971      1284/rpc.statd 
udp        0      0 :::988                      :::*                                    0          11549      1237/rpcbind   
udp        0      0 :::111                      :::*                                    0          11547      1237/rpcbind

iptables -L -n -v :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination
 384K  107M ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED
    1    60 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0
  280 16800 ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0
    3   144 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:22
 629K   67M REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0           reject-with icmp-host-prohibited
    0     0 ACCEPT     tcp  --  eth0   *       0.0.0.0/0            0.0.0.0/0           tcp dpt:3306
    0     0 ACCEPT     tcp  --  *      *       172.18.86.141        0.0.0.0/0           state NEW tcp dpt:3306
 
Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination
    0     0 REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0           reject-with icmp-host-prohibited
 
Chain OUTPUT (policy ACCEPT 6904 packets, 646K bytes)
 pkts bytes target     prot opt in     out     source               destination

**becket** · 21/02/2014, 13h45

Tu as une règles qui interdit le trafic avant la règle qui autorise le trafic mysql

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
 629K   67M REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0           reject-with icmp-host-prohibited

**talkk** · 21/02/2014, 13h48

D'accord, merci !
Je vais la faire sauter, en espérant que ça règle mon problème !

Edit : super! merci ! C'est niquel !
Une autre question, est-ce qu'il est possible de faire une règle autorisant juste le réseau local ? Histoire d'être réglo niveau sécu

**becket** · 21/02/2014, 14h52

oui absolument. Pour cela, tu dois intervertir les regles 7 et 8

Accès mysql sur VM Centos

Réseau

Vue hybride

Discussions similaires

Partager

Partager