Project

General

Profile

Tâche #17305

Scénario #14459: Évolutions pour pouvoir avoir eole-mysql fonctionnel sur un eolebase

Ajouter la possibilité d'ouvrir des connexions distantes sur eole-mysql

Added by William Petit over 7 years ago. Updated over 7 years ago.

Status:
Fermé
Priority:
Normal
Assigned To:
Start date:
09/27/2016
Due date:
% Done:

100%

Estimated time:
2.00 h
Spent time:
Remaining (hours):
0.0

Description

Dans le cas d'un usage distant du service MySQL (via eole-db par exemple), à partir d'une eole-base, permettre l'accès au port MySQL (3306, règle iptables + tcpwrapper) sur une série d'adresses données dans GenConfig.

90_network_mysql.xml View (3.45 KB) Vincent Febvre, 09/28/2016 11:53 AM


Related issues

Related to eole-common - Tâche #20974: Le template hosts.allow doit pouvoir s'instancier même si le firewall est désactivé Fermé 06/28/2017

Associated revisions

Revision 167b2799 (diff)
Added by Philippe Caseiro over 7 years ago

Supporter les multi avec l'option interface des service_restrictions

Permettre d'utiliser des variables multi pour définir l'interface
d'un service_restriction avec l'option SymLinkOption

ref #17305 @2h

Revision 229941de (diff)
Added by Philippe Caseiro over 7 years ago

Ajout de restrictions IP pour l'accès aux port 3306.

Il est maintenant possible de définir des restrictions d'accès
IP (comme pour SSH) pour le port mysql.

Il faut ajouter une origine (IP/Netmask), il est également
possible de choisir une interface source dans une liste. En plus
de la liste des interfaces il y a deux 'options' "auto" et "all"
auto calcule l'interface en fonction des routes, et "all" applique
la règle sur toutes les interfaces.

ref #17305 @4h

History

#1 Updated by Vincent Febvre over 7 years ago

J'ai fait un petit dicos qui répond à cette demande.
Joint à cette réponse.
Il a été testé sur un eolebase 2.5.2 à jour. (je ne gère que deux interfaces dans ce dicos, eth0 et eth1)

#2 Updated by Joël Cuissinat over 7 years ago

  • Tracker changed from Demande to Tâche
  • Project changed from Distribution EOLE to eole-mysql
  • Estimated time set to 2.00 h
  • Parent task set to #14459
  • Remaining (hours) set to 2.0

J'ai failli fermer cette demande en tant que doublon de celles déjà formulées par Arnaud et Philippe mais comme il y a une proposition de patch, je la rattache au scénario...

#3 Updated by Philippe Caseiro over 7 years ago

  • Assigned To set to Philippe Caseiro

#4 Updated by Scrum Master over 7 years ago

  • Status changed from Nouveau to En cours

#5 Updated by Scrum Master over 7 years ago

  • Status changed from En cours to Résolu

#6 Updated by Scrum Master over 7 years ago

  • Status changed from Résolu to Fermé
  • Remaining (hours) changed from 2.0 to 0.0

#7 Updated by Scrum Master over 7 years ago

  • Status changed from Fermé to Résolu

#8 Updated by Joël Cuissinat over 7 years ago

  • Status changed from Résolu to Fermé
  • % Done changed from 0 to 100

#9 Updated by Joël Cuissinat almost 7 years ago

  • Related to Tâche #20974: Le template hosts.allow doit pouvoir s'instancier même si le firewall est désactivé added

Also available in: Atom PDF