リモートMySQLホストに接続しようとしています(エラー2003)質問する

リモートMySQLホストに接続しようとしています(エラー2003)質問する

Debian サーバーで MySQL インスタンスを実行しており、ローカルでは問題なく接続できます。ただし、リモートでは接続できません。コマンド ラインからこれを実行しようとすると、次のエラーが発生します。

ERROR 2003 (HY000): Can't connect to MySQL server on '<server-ip>' (110)

ユーザーを 'user'@'*' および 'user'@'localhost' として mysql に追加しました。このサーバーの skip-networking は false に設定されており、bind-address は my.cnf でコメント アウトされています。また、次のコマンドを使用して、iptables でポート 3306 を開こうとしました。

/sbin/iptables -A INPUT -i eth0 -p tcp --destination-port 3306 -j ACCEPT

以下は、iptables -L を使用して取得したすべての iptable ファイアウォール ルールのリストです。

Chain INPUT (policy DROP)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            
REJECT     tcp  --  anywhere             anywhere            tcp dpt:auth reject-with icmp-port-unreachable 
ACCEPT     icmp --  anywhere             anywhere            icmp type 8 code 0 state NEW,RELATED,ESTABLISHED,UNTRACKED 
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED 
ACCEPT     tcp  --  anywhere             anywhere            tcp spts:1024:65535 dpt:ftp state NEW 
ACCEPT     tcp  --  anywhere             anywhere            tcp spts:1024:65535 dpt:ssh state NEW 
ACCEPT     tcp  --  anywhere             anywhere            tcp spts:1024:65535 dpt:www state NEW 
ACCEPT     tcp  --  <my-server>          anywhere            tcp spts:1024:65535 dpt:mysql state NEW 
ACCEPT     tcp  --  anywhere             anywhere            tcp dpts:49152:65534 state NEW 
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:mysql 
LOG        all  --  anywhere             anywhere            limit: avg 5/min burst 5 LOG level debug prefix `iptables denied: ' 
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:mysql 
LOG        tcp  --  anywhere             anywhere            tcp dpt:mysql LOG level debug 

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

ここからどこへ行けばよいか、誰か分かりますか?

ベストアンサー1

回答に基づいて、あなたとサーバーの間に接続をブロックするデバイスがあるかどうかを確認する必要があります。また、そのサーバーのイーサネットアドレス3306にtelnetできることを確認する必要があります。サーバーにログインしたとき... そうでない場合は、おそらくサービスがイーサネットにバインドされていないのでしょうmy.cnf...bind-addressパラメータを確認してください。

おすすめ記事