bind-address = :: 1 # Namun, netstat menunjukkan 0.0.0.0:3306 MENDENGARKAN

Saya menjalankan MySQL 5.6 pada 64-bit Windows 7 dengan IPv6 dan IPv4 diaktifkan.

Di my.ini:

port=3306
bind-address = ::1

Saya berharap untuk menggunakan IPv6 dan membatasi ke adaptor loop-back. Saya menggunakan ::1bukan 127.0.0.1karena win7 dengan IPv6 default ::1untuk localhost.

Dengan konfigurasi ini, netstat melaporkan hal berikut:

C:\>netstat -an |findstr 3306
  TCP    0.0.0.0:3306           0.0.0.0:0              LISTENING
  TCP    [::1]:3306             [::]:0                 LISTENING

Sepertinya koneksi mungkin diblokir pada antarmuka IPv4, tetapi melihat laporan netstat bahwa 0.0.0.0port 3306terbuka membuat saya gelisah.

Dokumentasi MySQL menetapkan:

Jika alamat tersebut adalah alamat IPv4 atau IPv6 “biasa” (seperti 127.0.0.1 atau :: 1), server menerima koneksi TCP / IP hanya untuk alamat IPv4 atau IPv6 tersebut.

TCPView memberi saya info yang sama dengan netstat. Saya tidak dapat mengaktifkan TDIMon di sistem saya.

Bagaimana saya bisa mencegah mysql dari mendengarkan 0.0.0.0?

Saya melihat dua kemungkinan di sini:

1. Anda sebenarnya memiliki dua salinan MySQL yang berjalan, salah satunya terikat ke IPv4, dan yang lain terikat ke IPv6. Ini mungkin sangat tidak mungkin, tetapi bagaimanapun juga Anda harus memeriksanya.

2. Anda telah menemukan bug di port Windows MySQL. Ketika saya mencoba ini di Linux, bind-address = ::1menyebabkan MySQL hanya mengikat ::1dan tidak ke alamat IPv4. Dalam hal ini Anda harus melaporkannya sebagai bug ke MySQL.

Saya akhirnya punya waktu untuk menggali sumber mysql 5.6. Baris 2405 dari mysqld.cc tampaknya menyimpan beberapa jawaban.

 /*
   For interoperability with older clients, IPv6 socket should
   listen on both IPv6 and IPv4 wildcard addresses.
   Turn off IPV6_V6ONLY option.

   NOTE: this will work starting from Windows Vista only.
   On Windows XP dual stack is not available, so it will not
   listen on the corresponding IPv4-address.
 */
if (a->ai_family == AF_INET6)
{
  arg= 0;

  if (mysql_socket_setsockopt(ip_sock, IPPROTO_IPV6, IPV6_V6ONLY,/* Line: 2405 */
                              (char *) &arg, sizeof (arg)))
  {
    sql_print_warning("Failed to reset IPV6_V6ONLY flag (error: %d). "
                      "The server will listen to IPv6 addresses only.",
                      (int) socket_errno);
  }
}

Pengaturan opsi soket ini menyebabkan garis tambahan 0.0.0.0:3306muncul di netstat. Namun, saya masih tidak dapat terhubung dengan menentukan 127.0.0.1ke telnet.

Komentar memang membuatnya terdengar seperti opsi ini hanya boleh digunakan ketika wildcard diterapkan, tetapi tampaknya opsi diterapkan bahkan ketika bind-addressditentukan.

Kemungkinan diskusi terkait di sini: http://serverdown.ttwait.com/que/486038

cache Google: http://webcache.googleusercontent.com/search?q=cache:14aq4-3tRLsJ:serverdown.ttwait.com/que/486038+&cd=4&hl=id&ct=clnk&gl=us

EDIT: Dalam laporan bug (yang masih dalam triase), saya telah mengusulkan MySQL hanya menghapus IPV6_V6ONLY saat mengikat ke alamat wildcard *. Ini sepertinya memberikan fleksibilitas konfigurasi paling besar di my.ini. Jika beberapa admin mengikat ::dan kemudian terhubung ke 127.0.0.1mereka bisa terkejut. Mengikat *bukannya ::akan memperbaikinya.

0.0.0.0:3306berarti MySQL mendengarkan semua adaptor / alamat untuk IPv4. Saya akan meletakkan baris berikut di my.cnf:

bind-address = 127.0.0.1
bind-address = ::1

Itu harus membatasi akses IPv4 ke localhost; tidak masalah versi Windows mana yang menjadi default, Anda masih dapat terhubung dengannya. Jika itu tidak menyelesaikannya, maka Anda kemungkinan telah bind-addressmengatur file lain di suatu tempat.

Juga, pastikan bahwa mysql benar-benar dihentikan ketika Anda me-restart itu; mungkin saja contoh yang lebih lama masih berjalan dan mendengarkan 0.0.0.0.

EDIT

Lihat Dokumentasi MySQL bagian 4.2.3.3 Menggunakan File Pilihan untuk file lain yang bind-addressparameternya mungkin ditentukan.

Solusinya ada di conffile .Coba untuk Hapus semua -Iatau --interfaceopsi dari /etc/default/ntpdan masukkan yang berikut ke Anda /etc/ntp.conf:

interface ignore wildcard
interface listen 127.0.0.1

• Tanpa antarmuka, abaikan wildcard NTP juga akan mendengarkan pada 0.0.0.0

• Tanpa antarmuka, dengarkan NTP hanya akan mendengarkan pada 127.0.0.1 (tentu saja)

Jika Anda sudah memiliki baris itu:

0.0.0.0:3306

maka cukup beri komentar

# 0.0.0.0:3306

** Kedua, coba ganti baris berikut dalam my.ini

 bind-address = ::1

untuk

 bind-address = 127.0.0.1

EDIT:

jika Anda menggunakan windows7 64-bit,

Anda harus membuka file itu di sini:

 C:\WINDOWS\system32\drivers\etc\hosts

Localhost harus menjadi entri pertama dalam file tersebut. File host tersebut mungkin memiliki :: 1 untuk localhost. Untuk memperbaikinya, tambahkan (atau batalkan komentar) baris:

   127.0.0.1       localhost

dan komentari kalimat itu:

   ::1             localhost 

untuk

   # ::1             localhost

dan kemudian Anda dapat terhubung melalui localhost.