Entfernte Datenbank

[matze86]

Hallo, da ich mich in Datenbanken so halbwegs eingearbeitet habe, möchte ich jetzt mal ein kleines Test-Projekt aufbauen.

Die Datenbank MYSQL soll auf ein Linux Rechner laufen, die Anwendung auf einen anderen PC (erstmal Windows).
Hintergrund ist, ich möchte später mal was "Handfestes" programmieren. Macht man das überhaupt so mit einer entfernten Datenbank? Es Sollen ja schließlich später mehrer PC's (wenn möglich auch gleichzeitig) an verschiedenen Orten auf die Datenbank zugreifen können.


Ich habe auf dem Linux Rechner MYSQL installiert.
Dann eine Datenbank und den User erstellt.
siehe:

create database if not exists datenbankname;

create user 'matze'@'localhost' identified by 'passwort';

grant all privileges on test.* to 'matze'@'localhost';

flush privileges;

matze ist der User, test die Datenbank und passwort das Passwort.

Dann habe ich in der Konfigdatei "/etc/mysql/mysql.conf.d/mysqld.cnf" bind-address = 0.0.0.0 und den Port gesetzt.
Dann MYSQL neu gestartet.

Jedoch bekomme ich keinen connect auf mein Java Programm.

Auf einen anderen Linux Rechner im Terminal der Befehl

mysql -u matze -h ip:port -p

sagt mir "RROR 2005 (HY000): Unknown MySQL server host..."
Lasse ich den Port weg, kommt die Meldung " ERROR 1045 (28000): Plugin sha256_password could not be loaded: /usr/lib/x86_64-linux-gnu/mariadb19/plugin/sha256_password.so: cannot open shared object file: No such file or directory".

Ich weiß leider nicht mehr weiter, vielleicht kann mir jemand helfen.
Voraus vielen dank.

 

[httpdigest]

Das Argument "-h" ist nur der Host, nicht auch der Port. Die Doppelpunkt-Syntax funktioniert da nicht.
Den Port (wenn der vom Default 3306 abweicht), kannst du mit dem Kommandozeilenargument -P (großes "P"!) anfügen.

Ansonsten habe ich noch nie eine Datenbank selbst installiert, sondern immer eine externe cloudbasierte Hosting-Lösung gewählt. Mal Azure, mal AWS RDS, mal Google Cloud SQL.

 

[matze86]

Das Argument "-h" ist nur der Host, nicht auch der Port. Die Doppelpunkt-Syntax funktioniert da nicht.
Den Port (wenn der vom Default 3306 abweicht), kannst du mit dem Kommandozeilenargument -P (großes "P"!) anfügen.

OK, das hat aber auch nicht geklappt.

Auf dem lokalen Rechner funktioniert es mit dem großen -P.
Aber ich habe keine Firewall oder sonst was. Ist ja nur zum testen gedeacht.

 

[Oneixee5]

create user 'matze'@'localhost' identified by 'passwort';

Also der User kann nur vom Rechner der DB auf diese zugreifen, nicht aus dem Netzwerk: localhost
Wenn Hostname verwendet wird, dann ist nur localhost gültig.

create user 'matze'@'192.168.178.211' identified by 'passwort';

Würde dem User erlauben sich vom Rechner mit der IP: 192.168.178.211 anzumelden

 

[matze86]

Habe gerade auf dem entfernten Rechner MYSQL neu installiert jetzt geht es.
Da muss ich bei Windows auch einen MYSQL Client installieren?

Der Befehl sehe dann so aus:

DriverManager.getConnection("url:port", "user", "password");

richtig?

 

[LimDul]

Der Befehl sehe dann so aus:

DriverManager.getConnection("url:port", "user", "password");

richtig?

Nein. Da muss in den ersten Parameter eine JDBC-Url.

Das kannst du dir z.B. hier ansehen: https://dev.mysql.com/doc/connector-j/8.0/en/connector-j-usagenotes-connect-drivermanager.html

Das wäre dann eher

DriverManager.getConnection("jdbc:mysql:IP:Port/DBName", "user", "password");

Grundsätzlich würde ich empfehlen, den Port auf dem Default-Port zu lassen und die Angabe dann auch wegzulassen.

 

[KonradN]

Macht man das überhaupt so mit einer entfernten Datenbank?

Generell ist hier die Antwort: Nein, das ist unüblich! Man gibt Datenbanken nicht nach außen hin frei. Dies hat mehrere Gründe - der Hauptgrund ist die Security! Sobald Du die Datenbank von außen zugreifbar machst, ist diese auch Angriffen ausgesetzt und diese sind eigentlich nicht abwehbar (Ein Angreifer muss sich nur Dein Programm ansehen und schon hat er Zugriffsdaten. Und mit den Zugriffsdaten kann er dann zugreifen und ein DOS Angriff ist dann trivial - einfach paar Abfragen, die die Datenbank auf 100% last bringt).

Das Vorgehen ist so, dass Clients dann auf einen Server zugreifen. Üblich sind heutzutage REST Webservices. Das keine eine einfache Implementation von CRUD Operationen sein. Hier kommt aber dann aber viel zum tragen:

a) Reduzierung der Angriffsfläche - es sind nur noch die Requests möglich, für die es einen Endpoint gibt im Server. (Im Gegensatz zu einer Datenbank Verbindung, die erst einmal alle Befehle zulässt. Man kann da zwar auch mit Zugriffsrechten arbeiten, aber das verhindert nicht die Angriffe. Leserechte auf einer Tabelle reichen schon aus für eine Abfrage, die 100% Last erzeugt und den Speicher voll ausnutzt!)

b) Die ganzen Möglichkeiten, die es hier gibt - einfache Skallierung über mehrere Server mit dem Service, ggf. Load Balancer, ....

c) Klarer Standard, der einfach auch für Dritte zu implementieren ist. (Falls das mal interessant wird!)

...

 

[matze86]

Also macht man das anders. Mal ein Beispiel: ich habe ein Büro mit 3 PC's, alle sollen auf die gleiche Datenbank zugreifen mit ein Bestimmten Java-Programm, wie wird so etwas heute realisiert?

 

[matze86]

DriverManager.getConnection("jdbc:mysql:IP:Port/DBName", "user", "password");

Da meldet der Compiler mir

No suitable driver found for jdbc:mysql:xxx/xxx

Also muss doch ein mysql installiert werden?

 

[LimDul]

Es gibt einen Rechner auf dem eine Server-Anwendung läuft. Diese Anwendung läuft entweder auf dem gleichen Rechner wie die DB oder auf einem anderen und die DB ist für diesen Rechner freigegeben.

Diese Anwendung stellt dann z.B. Rest-Services zur Verfügung, die von den Büro-PCs aufgerufen werden (Oder ist gleich eine Webanwendung und auf den Büro-PCs läuft gar keine eigene Client Software).

Das Problem, wenn die Software direkt auf die DB sich verbindet, steht damit jedem Benutzer (technischer Sachverstand vorausgesetzt) die Möglichkeit zu Verfügung den DB User & Passwort auszulesen. Damit hat der user die Möglichkeit alle Daten auf der Datenbank zu lesen, zu ändern und zu löschen. Das ist ein riesiges Sicherheitsrisiko und Datenschutztechnisch oft auch eine Katastrophe.

Bei der Variante mit einem Server der das per Rest Service bereitstellt, authentifiziert sich der User gegen diesen Server und der Server kann damit dem Benutzer über seine Services nur Zugriff auf die Dinge geben, die er auch darf.

 

[LimDul]

Da meldet der Compiler mir

No suitable driver found for jdbc:mysql:xxx/xxx

Also muss doch ein mysql installiert werden?

Kein mysql - aber der mysql jdbc Connector als Abhängigkeit im Java-Programm. Das wäre soweit ich weiß das Artefakt hier: https://mvnrepository.com/artifact/com.mysql/mysql-connector-j

 

[matze86]

Alles klar hat geklappt. Vielen dank.