Remote MySQL-toegang
Wat is remote MySQL?
Remote MySQL is een verbinding met je MySQL-database vanaf een andere computer of server, via het netwerk. Normaal gesproken praat de website alleen met de database op dezelfde server, via localhost. Met remote toegang kan een programma op een ander apparaat er ook bij.
Dat is handig, maar het is ook een extra toegangspunt. Een externe verbinding moet eerst door de beveiliging van je hoster heen en daarna kloppen met een gebruikersnaam en wachtwoord. Hoe je die gegevens gebruikt, lees je bij databasenaam, gebruiker en host.
Waarvoor gebruik je remote toegang?
Je hebt remote toegang nodig als je vanaf je eigen computer met een databaseprogramma wilt werken, of als een externe applicatie gegevens uit je database moet lezen of schrijven. Denk aan een koppeling met een boekhoudpakket, een externe rapportage of het overzetten van gegevens naar een nieuwe server.
Voor gewone bewerkingen via je CMS of via phpMyAdmin heb je meestal geen remote toegang nodig, omdat die tools meestal op dezelfde server draaien als de database.
Waarom hosters remote toegang standaard afschermen
Een databaseserver die vanaf het internet bereikbaar is, krijgt veel inlogpogingen, vaak geautomatiseerd. Daarom staan hosters remote toegang meestal uit. Wie toegang nodig heeft, vraagt die bewust aan en beperkt hem.
Wil je het gebruiken, let dan op een paar zaken. Sta alleen het IP-adres toe waarvan je verbindt. Gebruik een gebruiker met alleen de rechten die nodig zijn, zoals beschreven bij databasegebruikers en rechten. Verbind waar mogelijk versleuteld. Niet elke hoster biedt remote toegang aan, dus vraag dat na.
Veelgestelde vragen
Is remote MySQL-toegang veilig?
Het kan veilig zijn, maar alleen als je het goed beperkt. Openstaan voor het hele internet is onveilig. Met een beperkt IP-adres, een gebruiker met minimale rechten, een sterk wachtwoord en een versleutelde verbinding verklein je het risico aanzienlijk. Een volledig risicovrije opzet bestaat niet.
Kan ik vanaf elke locatie met mijn database verbinden?
Niet zomaar. De hoster moet de verbinding toestaan vanaf het adres waar je vandaan werkt. Bij thuisinternet verandert dat adres vaak, waardoor een vaste toegangsregel lastig kan zijn. Vraag je hoster welke mogelijkheden er voor jouw situatie zijn.