아마존 웹 서비스 마리아디비 연결에 관해서 질문이 있습니다.

Question

0

싫어요

우선 인스턴스에 마리아디비를 설치했습니다.

그리고 로컬 툴에서 접속을 했는데요. 일단 성공은 했습니다.

찾아보니까 ssh로 서버에 붙은 상태에서 로컬에 있는 마리아 디비에 접속을 한다고 하네요.

그래서 툴에서 ssh, keyfile 설정도 해주고, 디비는 로컬로 설정을 해서 접속을 확인했습니다.

근데 다른 블로그들을 찾아보니 mysql/my.cnf 에서

bind-address = 127.0.0.1

이 부분을 주석 처리하거나, 0.0.0.0 으로 바꾼 후에 원격 접속을 한다는 군요.

저는 이 부분에 대해 수정없이 진행했습니다.

어떠한 방법이 더 정석에 가까운지 궁금합니다

score 1 · Accepted Answer

정석은 따로없고 목적에 따라 다릅니다

mysql cli로 모든 쿼리작업을 가능하고 보안에 중점을 두면 127.0.0.1 로컬에서 돌아가게 만들고

좀 불편하다 싶다면 0.0.0.0으로 열어놓고 toad나 heidisql같은걸로 작업을 할수도 있습니다.

만약 php를 사용하신다면 127.0.0.1로 두고 phpmyadmin을 사용하는 방법도 있습니다

열어놓는다고 해킹당한다는 보장은 없지만 해커들은 괜히 찔러보죠.

쓰지않는다면 닫는것이 좋고 나는 cli로는 힘들다 싶으시면 열어놓는대신 비밀번호를 어렵게 정하거나 ssl을 달아놓는것도 좋은방법입니다.

그리고 덤으로 아이피 제한도 걸어놓으면 좋죠. 어떤 글에서 봤는데 카페 이런곳에서 노트북으로 와이파이접속해서 작업했다간 위험해진다고 합니다. 그런것도 조심하셔야됩니다