Mysql Replication: e la sicurezza?

[ghibux]

CIao a tutti
ho in mente di usare la funzionalità di Mysql Replication con replica dati dal server
Master a quello Slave

ho visto in giro per la rete un po di settaggi ma non ho capito su che basi di protocollo viaggia lo scambio dati e non ho capito la sicurezza .

Questa pratica di Mysql Replication è già abbastanza sicura di per sè o è utile attivarla in un ambiente protetto tipo VPN , tunnel SSH (se è possibile farlo )

grazie

[deleted_29]

versione breve: sicurezza 0 (zero)

così come ha sicurezza 0 (zero) mysql in generale

[ghibux]

bhè dai non farla così drastica.
Qui si sta parlando di db limitati all'uso di siti web con qualche Anagrafica e Tabelle di conteggio
non si parla di sistemi bancari. Logico dovessi fare un sistema blindato non usi MYSQL in questo modo

io intendevo utilizzare un minimo di sicurezza di base proprio per evitare che qualunque pirla possa prendere e scassare tutto .
capisci.

[deleted_29]

Originariamente inviato da ghibux
bhè dai non farla così drastica.

d'accordo, spiegami allora dove sia la sicurezza di mysql.

perchè, molto semplicemente, non c'è nulla.

N.B. questa è una cosa saputa e risaputa, anzi risaputissima e non minimamente nascosta dal team mysql.
E' un prodotto nato (circa) un quarto di secolo fa, quando nessuno pensava minimamente a tali problemi, ed è rimasto per ragioni di retrocompatibilità praticamente immutato.

[ghibux]

caro franzauker
ti do pienamente ragione ma passando oltre io ho voluto chiedere con questo post
se c'è un modo di far parlare la macchina Master con quella Slave blindando un minimo la cosa, usando qualche architettra di tunnel SSH o VPN o altro sicuramente non integrato in MYSQL ma fatto "a mano" un escamotage in sostanza

esiste secondo voi?

[deleted_29]

Originariamente inviato da ghibux
caro franzauker
ti do pienamente ragione ma passando oltre io ho voluto chiedere con questo post
se c'è un modo di far parlare la macchina Master con quella Slave blindando un minimo la cosa, usando qualche architettra di tunnel SSH o VPN o altro sicuramente non integrato in MYSQL ma fatto "a mano" un escamotage in sostanza

esiste secondo voi?

Andiamo per ordine

1) nelle "nuove" versioni di mysql, talvolta, c'è il supporto ssl.
Puoi verificarlo controllando la relativa variabile.
In questo caso potresti mettere in piedi un colloquio ssl tra le due macchine.

2) in alternativa puoi fare un tunnel SSH
In questo caso devi stabilire la porta dello slave, che dovrai forwardare con ssh sulla porta standard (normalmente 3306) del master.
Poi farai il tunnel (dallo slave) con ssh -l utente@master -L portainiziale:master:3306 -N

attivi la replica come al solito, facendo solo attenzione ad impostare la porta giusta
fine

[ghibux]

uu...bene
provo e faccio sapere come va

grazie 1000 franzauker