# MySQL 리스닝 상태 확인
ss -tulnp | grep 3306

# 예상 출력 (문제 상황):
# tcp LISTEN 0 128 127.0.0.1:3306 0.0.0.0:* users:(("mysqld",pid=1234,fd=21))
#              ↑
#           여기가 127.0.0.1 → 외부 접속 불가

# MySQL 서버 변수로도 확인 가능 (MySQL 클라이언트에서)
mysql -u root -p -e "SHOW VARIABLES LIKE 'bind_address';"
# +---------------+-----------+
# | Variable_name | Value     |
# +---------------+-----------+
# | bind_address  | 127.0.0.1 |
# +---------------+-----------+

# 현재 설정 파일 확인
grep -n 'bind' /etc/my.cnf /etc/my.cnf.d/*.cnf /etc/mysql/mysql.conf.d/mysqld.cnf 2>/dev/null

# 설정 파일 위치 확인 (배포판마다 다름)
# CentOS/RHEL: /etc/my.cnf 또는 /etc/my.cnf.d/mysql-server.cnf
# Ubuntu/Debian: /etc/mysql/mysql.conf.d/mysqld.cnf

# CentOS 기준 설정 파일 편집
vi /etc/my.cnf

# 또는
vi /etc/my.cnf.d/mysql-server.cnf

[mysqld]
# 기본값 — 127.0.0.1 또는 아무 설정도 없으면 암묵적 127.0.0.1
bind-address = 127.0.0.1

[mysqld]
# 모든 인터페이스에서 연결 수락
bind-address = 0.0.0.0

# 또는 특정 IP만 (더 안전)
# bind-address = 192.168.1.200

# MySQL 재시작
systemctl restart mysqld

# 재시작 후 바인딩 확인
ss -tulnp | grep 3306
# tcp LISTEN 0 128 0.0.0.0:3306 0.0.0.0:*   ← 0.0.0.0으로 변경됨

# MySQL 서비스 상태 확인
systemctl status mysqld

# Redis 현재 바인딩 확인
ss -tulnp | grep 6379

# Redis 설정 파일 위치
# CentOS: /etc/redis/redis.conf 또는 /etc/redis.conf
# Ubuntu: /etc/redis/redis.conf

# 현재 bind 설정 확인
grep '^bind' /etc/redis/redis.conf
# bind 127.0.0.1 -::1   ← 루프백에만 바인딩

vi /etc/redis/redis.conf

# 변경 전
bind 127.0.0.1 -::1

# 변경 후 — 모든 인터페이스
bind 0.0.0.0

# 또는 특정 IP와 루프백 모두 허용
# bind 127.0.0.1 192.168.1.200

systemctl restart redis

# 바인딩 확인
ss -tulnp | grep 6379
# tcp LISTEN 0 128 0.0.0.0:6379 0.0.0.0:*

# 외부에서 연결 테스트 (앱 서버에서 실행)
redis-cli -h 192.168.1.200 -p 6379 ping
# PONG  ← 성공

# CentOS — firewalld로 특정 IP에만 3306 허용
# rich rule: 192.168.1.0/24 대역에서만 MySQL 접근 허용
firewall-cmd --zone=public \
  --add-rich-rule='rule family="ipv4" source address="192.168.1.0/24" port protocol="tcp" port="3306" accept' \
  --permanent
firewall-cmd --reload

# Ubuntu — ufw로 특정 IP에만 허용
ufw allow from 192.168.1.0/24 to any port 3306
ufw allow from 192.168.1.0/24 to any port 6379

# 방화벽 규칙 확인
firewall-cmd --list-rich-rules
# 또는
ufw status numbered

# iptables로 직접 확인 (모든 배포판)
iptables -L INPUT -n -v | grep -E '3306|6379'

[권장 설정]
MySQL bind-address = 0.0.0.0
↓
방화벽: 192.168.1.100(앱 서버)만 3306 허용
→ 다른 모든 IP는 차단

[비권장 — 위험]
MySQL bind-address = 0.0.0.0
방화벽: 3306 전체 허용
→ 인터넷에서 누구나 MySQL에 접근 가능

# PostgreSQL 현재 바인딩 확인
ss -tulnp | grep 5432

# 설정 파일 위치
# CentOS: /var/lib/pgsql/data/postgresql.conf
# Ubuntu: /etc/postgresql/버전/main/postgresql.conf

# 현재 설정 확인
grep listen_addresses /var/lib/pgsql/data/postgresql.conf
# 기본값: listen_addresses = 'localhost'

# 외부 접속 허용으로 변경
vi /var/lib/pgsql/data/postgresql.conf

# 변경 전
listen_addresses = 'localhost'

# 변경 후 — 모든 인터페이스
listen_addresses = '*'

# 또는 특정 IP만
# listen_addresses = 'localhost, 192.168.1.200'

# pg_hba.conf에서도 접속 허용 규칙 추가 필요
vi /var/lib/pgsql/data/pg_hba.conf
# 다음 줄 추가 (파일 끝부분에):
# host    all    all    192.168.1.100/32    md5

# PostgreSQL 재시작
systemctl restart postgresql

# 바인딩 확인
ss -tulnp | grep 5432
# tcp LISTEN 0 128 0.0.0.0:5432 0.0.0.0:*

# 외부에서 접속 테스트
psql -h 192.168.1.200 -U postgres -c "SELECT version();"

# 여러 서비스의 바인딩 상태 한번에 확인
echo "=== 데이터베이스 서비스 바인딩 현황 ==="
echo "[MySQL 3306]"
ss -tulnp | grep ':3306' || echo "  → 리스닝 없음"

echo "[PostgreSQL 5432]"
ss -tulnp | grep ':5432' || echo "  → 리스닝 없음"

echo "[Redis 6379]"
ss -tulnp | grep ':6379' || echo "  → 리스닝 없음"

echo "[MongoDB 27017]"
ss -tulnp | grep ':27017' || echo "  → 리스닝 없음"

echo "[Elasticsearch 9200]"
ss -tulnp | grep ':9200' || echo "  → 리스닝 없음"

# MongoDB 바인딩 변경 예시
vi /etc/mongod.conf
# net:
#   bindIp: 127.0.0.1     ← 변경 전
#   bindIp: 0.0.0.0       ← 변경 후

systemctl restart mongod

# Elasticsearch 바인딩 변경 예시
vi /etc/elasticsearch/elasticsearch.yml
# network.host: 0.0.0.0
# discovery.type: single-node  (단일 노드인 경우)

systemctl restart elasticsearch