Tâche #17089: Ouverture du port 3306 par gen_config - eole-mysql - Ensemble Ouvert Libre Évolutif

Tâche #17089

Scénario #14459: Évolutions pour pouvoir avoir eole-mysql fonctionnel sur un eolebase

Ouverture du port 3306 par gen_config

Ajouté par Arnaud FORNEROT il y a plus de 7 ans. Mis à jour il y a environ 7 ans.

Statut:

Fermé

Priorité:

Normal

Assigné à:

Philippe Caseiro

Version cible:

Distribution EOLE - sprint 2017 4-6 Equipe MENSR

Début:

14/09/2016

Echéance:

% réalisé:

100%

Temps estimé:

4.00 h

Temps passé:

1.33 h

Restant à faire (heures):

0.0

Description

Dans l'optique d'un serveur eole-base+eole-mysql qui hébergerait les bases d'une eole-base+eole-web.
Il est nécessaire d'ouvrir le port 3306.
Pour ceci deux solutions soit désactiver le firewall, soit construire un dico local afin de construire la régle firewall qui permettrait que le port soit ouvert.

Serait-il possible que le gen_config via option oui/non puisse ouvrir ce port ?

le dico pour ouvrir le port

<?xml version="1.0" encoding="utf-8"?>
<creole>
    <files>
        <service_access service='mysqld'>
            <port>3306</port>
            <tcpwrapper>mysqld</tcpwrapper>
        </service_access>
    </files>
    <variables/> <constraints/> <help/>
</creole>

Révisions associées

Révision a2d02b00 (diff)
Ajouté par Philippe Caseiro il y a environ 7 ans

Ajout de la variable mysql_open_firewall

Cette variable permet d'ouvrir l'accès au port 3306
depuis l'extérieur.

ref #17089 @1h20

Historique

#1 Mis à jour par Emmanuel GARETTE il y a plus de 7 ans

Il faut faire un services_accesss_list (oui je sais il faut 3 s c'est pas terrible ...) et faire un disabled_if_in comme pour le reste des balises "files".

Par contre je doute que ouvrir mysql aux 4 vents soient une bonne pratique. Il faudrait faire un service_restriction sur une liste d'IP spécifié par l'utilisateur.