[Homepage]Datenbank Verbindung

[.FinalUnited™]

Heyjo Leute


Ich habe ein Problem unzwar, gehts darum wir haben einen SSH Tunnel ohne Public Key. Das Ding ist, wie stellt man das bei der Confiq.inc.php ein ?

Hier mal eine kleine Abbildung davon:

 Spoiler

PHP Code:

      DEFINE('SQL_HOST', 'HOST');
      DEFINE('SQL_USER', 'root');
      DEFINE('SQL_PASS', 'Password');
      
      DEFINE('SQL_HP_HOST', 'HOST');
      DEFINE('SQL_HP_USER', 'root');
      DEFINE('SQL_HP_PASS', 'Password');
      DEFINE('SQL_HP_DB', 'account'); 


Wäre cool, wenn ihr wisst wie man das genau schreibt damit die Homepage eine Verbindung zu der Datenbank aufbauen kann.

Bitte um schnellst mögliche Antwort.

Mit freundlichen Grüßen,

.FinalUnited™

[#Zyten]

DEFINE('SQL_HOST', 'HOST'); <- IP von gameserver.
DEFINE('SQL_USER', 'root'); <- dein User, bei dir zu 100% root
DEFINE('SQL_PASS', 'Password'); <- dein passwort

DEFINE('SQL_HP_HOST', 'HOST'); <- ip von mysql server
DEFINE('SQL_HP_USER', 'root'); <- dein benutzter name für deine mysql server. (bei dir roo)
DEFINE('SQL_HP_PASS', 'Password'); <- dein Mysql passwort
DEFINE('SQL_HP_DB', 'account'); <- wo die account db liegt.


Oder?

[.FinalUnited™]

Ich glaube du hast es falsch verstanden. Ich meinte es so, wir haben keine Normale Verbindung zu Mysql, wir kommen mit einer SSH Verbindung in die DB. Den % Benutzer brauchen wir ja nicht mehr um rein zu kommen. so meinte ich das.

[.Colossus.]

Originally Posted by .FinalUnited™

Ich glaube du hast es falsch verstanden. Ich meinte es so, wir haben keine Normale Verbindung zu Mysql, wir kommen mit einer SSH Verbindung in die DB. Den % Benutzer brauchen wir ja nicht mehr um rein zu kommen. so meinte ich das.

Einfach einen neuen mysql user in der db erstellen, an die ip binden und fertig.

[kangar00]

Originally Posted by #Zyten

DEFINE('SQL_HOST', 'HOST'); <- IP von gameserver.
DEFINE('SQL_USER', 'root'); <- dein User, bei dir zu 100% root
DEFINE('SQL_PASS', 'Password'); <- dein passwort

DEFINE('SQL_HP_HOST', 'HOST'); <- ip von mysql server
DEFINE('SQL_HP_USER', 'root'); <- dein benutzter name für deine mysql server. (bei dir roo)
DEFINE('SQL_HP_PASS', 'Password'); <- dein Mysql passwort
DEFINE('SQL_HP_DB', 'account'); <- wo die account db liegt.


Oder?

Bei der HP Datenbank muss er sich nicht nochmal mit seinem Gameserver verbinden.
Er kann sich auch seperat zu jeder anderen MySQL Datenbank verbinden.

[#Zyten]

Originally Posted by <shy>

Bei der HP Datenbank muss er sich nicht nochmal mit seinem Gameserver verbinden.
Er kann sich auch seperat zu jeder anderen MySQL Datenbank verbinden.

Ja das weiß ich auch, bloß ich dachte mir das sie kein zweiten Root Server besitzen.^^

[RedKing2]

Originally Posted by .FinalUnited™

Ich glaube du hast es falsch verstanden. Ich meinte es so, wir haben keine Normale Verbindung zu Mysql, wir kommen mit einer SSH Verbindung in die DB. Den % Benutzer brauchen wir ja nicht mehr um rein zu kommen. so meinte ich das.

% zu entfernen erhöht zwar die DB Sicherheit gewaltig, allerdings dann habt ihr nur noch die Möglichkeit über localhost auf die DB zuzugreifen, das bedeutet die homepage muss auf dem selben Server laufen wie MySQL. Ich empfehle dir eher einen zusätzlichen MySQL User mit % zu erstellen und ihm jedoch keine Vollrechte zu überlassen. Je nach was man braucht . Am besten keine "DELETE" Rechte und nur die Rechte die je nach Table notwendig sind. Am besten du scriptest überhaupt erstmal die HP komplett die nicht MySQL von Anfang an benötigt um wenn du die Sicherheit maximieren möchtest.

[Hyukisawa]

Ich denke mal er hat schon ein fertiges script für die hp.
Er connected sich über die ssh verbindung in die DB, also in der shell nehme ich an über den befehl mysql.
trotzdem solltes du dich mit programmen wie navicat etc verbinden können.
falls die hp nicht auf dem server liegt musst du trotzdem ein % oder eine ip für den user einrichten...
ist schon richtig was die user vor mir geschrieben haben.

im notfall schreib mir mal per pn dein skype nick dann helfe ich dir da.

[Mashkin]

Zwischen dem Wildcard-Host % und localhost liegen Welten.
Man kann auch einen User web@<webserver-IP> machen.

Oder man verwendet einen SSH-Tunnel mit Port Forwarding oder eine VPN-Lösung - z.B. OpenVPN.
Ich habe z.B. früher verwendet, um einen SSH-Portweiterleitung aufzubauen, die automatisch neu verbunden wird falls sie mal abbricht.
Damit kann man dann einen beliebigen Port auf dem Webserver einfach auf den MySQL-Port am MySQL-Server (3306) weiterleiten und hat damit eine verschlüsselte, sehr sichere MySQL-Verbindung.
Um MySQL weiter abzusichern kann man den MySQL-Port in der Firewall vollständig für externe Zugriffe sperren.

Neuerdings bevorzuge ich allerdings ein OpenVPN-Setup, da die Server dadurch "interne IPs" (aus einem privaten Raum wie 10.0.0.0/8) besitzen und sich dadurch einfach alles sicher tunneln lässt.
Im Zusammenspiel mit meinem Jails-Setup (welches ich vor Jahren mal beschrieben hatte) ergibt sich ein nettes, internes Netzwerk mit separierten Services, die sich bei Bedarf schnell umziehen, duplizieren, verbinden oder abschotten lassen.

[.FinalUnited™]

Originally Posted by Mashkin

Zwischen dem Wildcard-Host % und localhost liegen Welten.
Man kann auch einen User web@<webserver-IP> machen.

Oder man verwendet einen SSH-Tunnel mit Port Forwarding oder eine VPN-Lösung - z.B. OpenVPN.
Ich habe z.B. früher verwendet, um einen SSH-Portweiterleitung aufzubauen, die automatisch neu verbunden wird falls sie mal abbricht.
Damit kann man dann einen beliebigen Port auf dem Webserver einfach auf den MySQL-Port am MySQL-Server (3306) weiterleiten und hat damit eine verschlüsselte, sehr sichere MySQL-Verbindung.
Um MySQL weiter abzusichern kann man den MySQL-Port in der Firewall vollständig für externe Zugriffe sperren.

Neuerdings bevorzuge ich allerdings ein OpenVPN-Setup, da die Server dadurch "interne IPs" (aus einem privaten Raum wie 10.0.0.0/8) besitzen und sich dadurch einfach alles sicher tunneln lässt.
Im Zusammenspiel mit meinem Jails-Setup (welches ich vor Jahren mal beschrieben hatte) ergibt sich ein nettes, internes Netzwerk mit separierten Services, die sich bei Bedarf schnell umziehen, duplizieren, verbinden oder abschotten lassen.

Also sollte man OpenVPN Benutzen. Ich weiß nicht ob du mir da auch weiter helfen, würdest per Skype also schreibe dann über TV oder so. Also allgemein wäre es schon nett, wenn einer von euch mein Problem beseitigen kann.

Aber der Webspace ist extra gemietet. Er ist also nicht im Root integriert.

[Samael]

Bild:

 Spoiler

Ich habe auch bei MySQL die verbindung über SSH laufen. Vorne bei General
localhost
3306
...
...
und hinten Use SSH an und dort die SSH daten drinne mit priv key etc pp...
Das bild sollte dir deine Frage beantworten.
Das mit der HP sollte auch funktionieren wenn sie extern ist. Ging bei mir auch damals.
In meiner IPFW muss man aber halt die IP der Webspace eintragen die auf den Server zugreifen darf. Andere Webspace IP's können keine verbindung aufbauen. Ob mit oder ohne die richtigen daten. Solange die IP nicht in meiner Firewall freigegeben ist gibts keine verbindung.

[.FinalUnited™]

Originally Posted by x'Kyuubi

Bild:

 Spoiler

Ich habe auch bei MySQL die verbindung über SSH laufen. Vorne bei General
localhost
3306
...
...
und hinten Use SSH an und dort die SSH daten drinne mit priv key etc pp...
Das bild sollte dir deine Frage beantworten.
Das mit der HP sollte auch funktionieren wenn sie extern ist. Ging bei mir auch damals.
In meiner IPFW muss man aber halt die IP der Webspace eintragen die auf den Server zugreifen darf. Andere Webspace IP's können keine verbindung aufbauen. Ob mit oder ohne die richtigen daten. Solange die IP nicht in meiner Firewall freigegeben ist gibts keine verbindung.

Ich verstehe nur nicht wieso du 2 Benutzer benutzt. Mit einem Benutzer würde das ja genau so gehen.