Открыть порт для ms sql server на VDS под управлением Ubuntu

@Sangvinius · Регистрация: 06.12.2016

Author24 — интернет-сервис помощи студентам

вечер добрый. устанавливаю ms sql server на VDS под управлением ubuntu. один из пунктов: Если вы в будущем захотите подключиться удаленно, укажите для параметра -S имя компьютера или IP-адрес и откройте в брандмауэре порт 1433.
собственно, вопрос. как это сделать?

@insect_87 · 23.11.2019, 19:08

Код

sudo iptables -A INPUT -p tcp --dport 1433 -j ACCEPT

Правило открывает порт на все интерфейсы, чтобы открыть на конкретном, укажите имя интерфейса через параметр -i

@Sangvinius · 23.11.2019, 19:51 **[ТС]**

insect_87, а не подскажешь, как выполнить первый пункт?

@insect_87 · 23.11.2019, 20:04

Куда правило вбить?
Или как удаленно подключиться?

Dmitry · 23.11.2019, 20:14

Сообщение от Sangvinius

под управлением ubuntu

по умолчанию в убунте файервол не блокирует ничего

@Sangvinius · 23.11.2019, 20:26 **[ТС]**

insect_87, как вбить это s. а потом что ввести в качестве имени сервера(при удаленном подключении)

@insect_87 · 23.11.2019, 20:28

Это вам лучше узнать у админов sql серверов

Dmitry · 23.11.2019, 20:33

Сообщение от Sangvinius

что ввести в качестве имени сервера(при удаленном подключении)

доменное имя вашего впс-а (если оно у вас есть). если нет - просто айпишник вашего впс-а

@Sangvinius · 24.11.2019, 21:17 **[ТС]**

так, ситуация слегка изменилась. поставил mysql на сервер. пытаюсь подключиться при помощи этого:

C#

string serverName = "mysql.site.ru"; // Адрес сервера (для локальной базы пишите "localhost")
            string userName = "admin"; // Имя пользователя
            string dbName = "myTestDb"; //Имя базы данных
            string port = "3306"; // Порт для подключения
            string password = "password123"; // Пароль для подключения
            string connStr = "server=" + serverName +
                ";user=" + userName +
                ";database=" + dbName +
                ";port=" + port +
                ";password=" + password + ";"; 
            MySqlConnection conn = new MySqlConnection(connStr);
            conn.Open();
            string sql = "SELECT * FROM table1"; // Строка запроса
            MySqlScript script = new MySqlScript(conn, sql);

ввожу свои данные. но подключение не осуществляется. порт 3306 открыл. вроде бы, разрешил подключаться извне. брандмауэр выключил. что еще забыл?

Dmitry · 24.11.2019, 21:24

Сообщение от Sangvinius

serverName = "mysql.site.ru";

тут вы указали имя (или адрес) ВАШЕГО сервера?

у мускула в настройках были параметры, ограничивающие "слушанье" только локалхостом. их редактировали?
юзер для подключения создан с учетом возможности подключения с удаленного (или любого) адреса?

@Sangvinius · 24.11.2019, 23:42 **[ТС]**

Сообщение от Dmitry

тут вы указали имя (или адрес) ВАШЕГО сервера?

у мускула в настройках были параметры, ограничивающие "слушанье" только локалхостом. их редактировали?
юзер для подключения создан с учетом возможности подключения с удаленного (или любого) адреса?

1. я указываю адрес своего сервера, да. это я скопировал из примера, с которого брал, дабы не палить, по какому адресу и под каким логином\паролем можно войти в БД))
2. параметр bind-address на удаленку расшарил
3. делал по примеру:

SQL

1	GRANT ALL ON database_name.* TO user_name@'ip_address' IDENTIFIED BY 'user_password';

вместо ip_address ставлю *

со своей стороны антивирус вместе с брандмауэром выключил. со стороны сервера их в принципе нет - iptable настроен по дефолту и просто ничего не блокирует, а другого я не ставил.

и вопрос, собственно. какого лешего прилога не может подключиться!?

Dmitry · 25.11.2019, 09:32

понятно
его (параметр bind-address) рекомендуют просто "закоментировать" (прописать "#" в начале строки). иногда еще в настройках mysql может быть указан параметр skip-networking (старый способ запретить ему обслуживать внешние подключения). если он есть, его нужно или удалить или тоже "закоментировать". после изменения настроек сервер mysql нужно перезапускать, чтобы изменения вступили в силу.
когда-то была задача настроить одну прогу, чтоб "с любого" адреса. так вот тогда юзера я заводил командой

SQL

1	GRANT ALL PRIVILEGES ON dpadmin.* TO "DPADMIN"@"%" IDENTIFIED BY "password" WITH GRANT OPTION;

(т.е. "любой хост" указывался символом "%", а не "*", может это и есть причина неудач?)

со своей стороны антивирус вместе с брандмауэром выключил.

роли не играет, т.к. комп "с вашей стороны" ИНИЦИИРУЕТ соединение, антивирусы/брандмауэры не должны мешать этому

со стороны сервера их в принципе нет

можете проверить просто телнетом, пробуя подключаться на ваш адрес и порт мускула

собственно. какого лешего прилога не может подключиться!?

я бы попробовал почитать лог мускула на сервере, вдруг там будет написано что-то полезное, что подскажет причину

@Sangvinius · 25.11.2019, 17:17 **[ТС]**

Сообщение от Dmitry

роли не играет, т.к. комп "с вашей стороны" ИНИЦИИРУЕТ соединение, антивирусы/брандмауэры не должны мешать этому

ну, по опыту mssql - мешает

Сообщение от Dmitry

можете проверить просто телнетом, пробуя подключаться на ваш адрес и порт мускула

ip сервера, а порт 3306? не коннектится

Сообщение от Sangvinius

string connStr = "server=" + serverName +

не знаешь, что сюда вводить?

Сообщение от Dmitry

1
GRANT ALL PRIVILEGES ON dpadmin.* TO "DPADMIN"@"%" IDENTIFIED BY "password" WITH GRANT OPTION;

сделал, нет коннекта

Dmitry · 25.11.2019, 18:30

Сообщение от Sangvinius

ip сервера, а порт 3306?

да, вот так (пример):

Код

telnet 91.204.ХХХ.65 3306
Trying 91.204.ХХХ.65...
Connected to 91.204.ХХХ.65.
Escape character is '^]'.
GHost '46.175.244.255' is not allowed to connect to this MySQL serverConnection closed by foreign host.

в третьей строке - видно, что подключение состоялось.
четвертая строка - стандартное сообщение телнета о "символе для управления"
и в пятой строке - уже сам мускул говорит, что айпишнику моему подключение не разрешено...

то есть, вся эта требуха показывает, что сам мускул снаружи виден, и подключаться к нему можно.

Сообщение от Sangvinius

не коннектится

либо у мускула запрещена работа извне, либо файервол (чей-то, т.к. их на пути м.б. далеко не один) блокирует
либо сам мускул не запущен

Сообщение от Sangvinius

что сюда вводить?

уже ж писал - либо имя домена сервера с мускулом, либо его айпишник

@Sangvinius · 25.11.2019, 21:14 **[ТС]**

в общем, проблема оказалась со стороны сервера. с mysql что-то случилось, и на команды рестарт\стоп как таковой не реагировал. процессы mysql были отключены в ручную и перезапущены, все заработало. спасибо за помощь

Dmitry 13016 / 7407 / 801 Регистрация: 09.09.2009 Сообщений: 28,986
	24.11.2019, 21:24	10
	Сообщение от Sangvinius serverName = "mysql.site.ru"; тут вы указали имя (или адрес) ВАШЕГО сервера? у мускула в настройках были параметры, ограничивающие "слушанье" только локалхостом. их редактировали? юзер для подключения создан с учетом возможности подключения с удаленного (или любого) адреса? 0

@Sangvinius 0 / 0 / 0 Регистрация: 06.12.2016 Сообщений: 43
	25.11.2019, 17:17 [ТС]	13
	Сообщение от Dmitry роли не играет, т.к. комп "с вашей стороны" ИНИЦИИРУЕТ соединение, антивирусы/брандмауэры не должны мешать этому ну, по опыту mssql - мешает Сообщение от Dmitry можете проверить просто телнетом, пробуя подключаться на ваш адрес и порт мускула ip сервера, а порт 3306? не коннектится Сообщение от Sangvinius string connStr = "server=" + serverName + не знаешь, что сюда вводить? Сообщение от Dmitry 1 GRANT ALL PRIVILEGES ON dpadmin.* TO "DPADMIN"@"%" IDENTIFIED BY "password" WITH GRANT OPTION; сделал, нет коннекта 0

@Sangvinius 0 / 0 / 0 Регистрация: 06.12.2016 Сообщений: 43
	25.11.2019, 21:14 [ТС]	15
	в общем, проблема оказалась со стороны сервера. с mysql что-то случилось, и на команды рестарт\стоп как таковой не реагировал. процессы mysql были отключены в ручную и перезапущены, все заработало. спасибо за помощь 0

Открыть порт для ms sql server на VDS под управлением Ubuntu

Решение

Решение

@insect_87 Модератор 11424 / 6993 / 1901 Регистрация: 25.12.2012 Сообщений: 29,398
	23.11.2019, 19:08	2
	Сообщение было отмечено Sangvinius как решение Решение Код sudo iptables -A INPUT -p tcp --dport 1433 -j ACCEPT Правило открывает порт на все интерфейсы, чтобы открыть на конкретном, укажите имя интерфейса через параметр -i 1

@Sangvinius 0 / 0 / 0 Регистрация: 06.12.2016 Сообщений: 43
	23.11.2019, 19:51 [ТС]	3
	insect_87, а не подскажешь, как выполнить первый пункт? 0

@insect_87 Модератор 11424 / 6993 / 1901 Регистрация: 25.12.2012 Сообщений: 29,398
	23.11.2019, 20:04	4
	Куда правило вбить? Или как удаленно подключиться? 0

Dmitry 13016 / 7407 / 801 Регистрация: 09.09.2009 Сообщений: 28,986
	23.11.2019, 20:14	5
	Сообщение от Sangvinius под управлением ubuntu по умолчанию в убунте файервол не блокирует ничего 0

@Sangvinius 0 / 0 / 0 Регистрация: 06.12.2016 Сообщений: 43
	23.11.2019, 20:26 [ТС]	6
	insect_87, как вбить это s. а потом что ввести в качестве имени сервера(при удаленном подключении) 0

@insect_87 Модератор 11424 / 6993 / 1901 Регистрация: 25.12.2012 Сообщений: 29,398
	23.11.2019, 20:28	7
	Это вам лучше узнать у админов sql серверов 0

Dmitry 13016 / 7407 / 801 Регистрация: 09.09.2009 Сообщений: 28,986
	23.11.2019, 20:33	8
	Сообщение было отмечено Sangvinius как решение Решение Сообщение от Sangvinius что ввести в качестве имени сервера(при удаленном подключении) доменное имя вашего впс-а (если оно у вас есть). если нет - просто айпишник вашего впс-а 0

Dmitry 13016 / 7407 / 801 Регистрация: 09.09.2009 Сообщений: 28,986
	25.11.2019, 18:30	14
	Сообщение от Sangvinius ip сервера, а порт 3306? да, вот так (пример): Код telnet 91.204.ХХХ.65 3306 Trying 91.204.ХХХ.65... Connected to 91.204.ХХХ.65. Escape character is '^]'. GHost '46.175.244.255' is not allowed to connect to this MySQL serverConnection closed by foreign host. в третьей строке - видно, что подключение состоялось. четвертая строка - стандартное сообщение телнета о "символе для управления" и в пятой строке - уже сам мускул говорит, что айпишнику моему подключение не разрешено... то есть, вся эта требуха показывает, что сам мускул снаружи виден, и подключаться к нему можно. Сообщение от Sangvinius не коннектится либо у мускула запрещена работа извне, либо файервол (чей-то, т.к. их на пути м.б. далеко не один) блокирует либо сам мускул не запущен Сообщение от Sangvinius что сюда вводить? уже ж писал - либо имя домена сервера с мускулом, либо его айпишник 1