Tunneling SSL et SSH

**baallrog** · 22/05/2006, 18h27

Bonjour à tous,

Je ne sai spas si c'est exactement la bonne section, vous allez voir pourquoi.

Voilà j'ai donc des serveurs MySQL configuré pour effectuer de la réplication. Il n'y a qu'un maître, les autres sont tous des esclaves.

Je voulais etablir des connexions sécurisée au moyen du support du SSL. Mais étant sou Debian ceci est impossible car les paquets Debian ne supporte pas le SSL (problème de licence ...)

Bon je me tourne donc vers stunnel. Là impossible de configurer stunnel pour un esclave...

2006.05.22 17:58:08 LOG5[1652:16384]: stunnel 4.09 on i386-pc-linux-gnu PTHREAD+POLL+IPv6+LIBWRAP with OpenSSL 0.9.7e 25 Oct 2004
2006.05.22 17:58:08 LOG7[1652:16384]: RAND_status claims sufficient entropy for the PRNG
2006.05.22 17:58:08 LOG6[1652:16384]: PRNG seeded successfully
2006.05.22 17:58:08 LOG6[1652:16384]: file ulimit = 1024 (can be changed with 'ulimit -n')
2006.05.22 17:58:08 LOG6[1652:16384]: poll() used - no FD_SETSIZE limit for file descriptors
2006.05.22 17:58:08 LOG5[1652:16384]: 500 clients allowed
2006.05.22 17:58:08 LOG7[1652:16384]: FD 4 in non-blocking mode
2006.05.22 17:58:08 LOG7[1652:16384]: FD 5 in non-blocking mode
2006.05.22 17:58:08 LOG7[1652:16384]: FD 6 in non-blocking mode
2006.05.22 17:58:08 LOG7[1652:16384]: SO_REUSEADDR option set on accept socket
2006.05.22 17:58:08 LOG3[1652:16384]: Error binding mysql to 0.0.0.0:3306
2006.05.22 17:58:08 LOG3[1652:16384]: bind: Address already in use (98)

je me tourne vers ssh mais là je ne comprend rien ... il faut un login et un mdp ... je met quoi sachant que c'est pour de la réplication?
Voici ce que j'ai trouvé sur le net :
ssh -L 3306:localhost:3306

Mais cela ne fonctionne pas, il faut un login@host ...

donc voilà si vous avez des idées je suis preneur.

un grand merci d'avance

**gorgonite** · 22/05/2006, 18h45

Un excellent tutorial facile à comprendre
http://forums.gentoo.org/viewtopic.php?t=281671

Bonne chance, et n'hésites pas à reposer tes questions

**baallrog** · 23/05/2006, 12h14

Euh oui mais sous Debian sa donne quoi???

Là c'est pour gentoo et je pense pas que Debian ait fait comme tout le monde encore une fois ...

Déjà le répertoire .ssh n'est que dans root, les autres utilisateurs (enfin le seul créé) a bien ce répertoire (apres une premiere connexion ssh) mais il ne contient que le fichier des host connus.

Ensuite je n'ai pas de fichier config mais un ssh_config et un sshd_config ...

j'aime bien Debian mais là ...

quelqu'un pourrais m'en dire plus?

EDIT : j'ai un kernel 2.4.X , sa peut avoir une influence peut etre

**gorgonite** · 23/05/2006, 12h37

Euh oui mais sous Debian sa donne quoi???

Là c'est pour gentoo et je pense pas que Debian ait fait comme tout le monde encore une fois ...

Déjà le répertoire .ssh n'est que dans root, les autres utilisateurs (enfin le seul créé) a bien ce répertoire (apres une premiere connexion ssh) mais il ne contient que le fichier des host connus.

Ensuite je n'ai pas de fichier config mais un ssh_config et un sshd_config ...

euh là tu vas modifier les paramètres du serveur ssh... ce n'est pas vraiment ce qu'il explique dans le tutorial.

as-tu au moins essayer de faire exactement comme indiqué ?