MySQL - открыть доступ для IP

[vadim64]

он баг нашёл
очевидно ж

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[FiL]

Зачем? У меня нет желания вам что-то доказывать.

При чем тут "доказывать"? Нам ведь тоже интересно как и чего делать.

[icb]

Так какое в итоге решение?

Решения пока нет.

Остановился на том, что в версии 5.1.54 (у меня стоит такая) присутствует баг в авторизации пользователей (в 5.0.45 такого бага нет).
Надо ставить другую версию и проверять там. В phpMyAdmin присутствует вариант указать Use Host Table вместо имени хоста, но на моей версии не работает. Баг это или такой возможности нет сказать затрудняюсь.

Баг проверяется довольно просто:
1. Создается новый пользователь с пустым полем Host

Код: Выделить всё

CREATE USER 'atest'@'' IDENTIFIED BY '***';
GRANT USAGE ON * . * TO 'atest'@'' IDENTIFIED BY '***' WITH MAX_QUERIES_PER_HOUR 0 MAX_CONNECTIONS_PER_HOUR 0 MAX_UPDATES_PER_HOUR 0 MAX_USER_CONNECTIONS 0 ;

2. Подключиться с удаленного сервера - успешно пускает (а не должно).

[Gamerman]

MariaDB не пускает.

[icb]

А если добавить такую запись?

Код: Выделить всё

INSERT INTO `mysql`.`host` (`Host` , `Db` , `Select_priv` , `Insert_priv` , `Update_priv` , `Delete_priv` , `Create_priv` , `Drop_priv` , `Grant_priv` , `References_priv` , `Index_priv` , `Alter_priv` , `Create_tmp_table_priv` , `Lock_tables_priv` , `Create_view_priv` , `Show_view_priv` , `Create_routine_priv` , `Alter_routine_priv` , `Execute_priv` , `Trigger_priv` ) VALUES ('127.0.0.1', '%', 'Y', 'Y', 'Y', 'Y', 'N', 'N', 'N', 'N', 'N', 'N', 'N', 'N', 'N', 'N', 'N', 'N', 'N', 'N');

Собственно в этом и затык был. Если пускает, то достаточно просто использовать не багнутую версию и все будет работать нормально

[Gamerman]

Я думаю, не в привилегиях дело, а в обработке пустой строки адреса

[icb]

Я думаю, не в привилегиях дело, а в обработке пустой строки адреса

Именно так. Это я привел чтобы проверить работает ли 2й контур или может и там баг

[icb]

Только что проверил на 5.1.40 - все работает.
Есть один нюанс - привилегии в host (пустые их указать нельзя) имеют приоритет перед привилегиями в db. Для моей задачи это не имеет особого значения, но может кто наткнется.