</syntaxhighlight>
Wir müssen nun sicherstellenEine Portänderung von SSH ist möglich, dass auch wenn wir davon abraten. Wenn der NetzwerkPort geändert wird, auf jeden Fall einen Port kleiner als 1024 wählen! Passwort-Manager von Debian Authentifizierung darf und sollte deaktiviert ist:werden.
<syntaxhighlight lang="bash">systemctl stop NetworkManagerAls nächstes konfigurieren wir den MySQL-Server.servicesystemctl disable NetworkManager.service<Hier wird die Variable ''bind-address'' in der Datei ''/syntaxhighlight>etc/mysql/my.cnf'' von ''127.0.0.1'' auf ''0.0.0.0'' geändert. Danach wird der MySQL-Server neugestartet. Zusätzlich sollten wir noch ''mysql_secure_installation'' ausführen, hier darf der Remote-Zugriff für root nicht deaktiviert werden.
Eine Portänderung von SSH ist möglich, auch wenn Nun müssen wir davon abraten. Wenn der Port geändert wird, auf jeden Fall einen Port kleiner als 1024 wählen! Passwortden Remote-Authentifizierung darf nicht deaktiviert werden. Jetzt kommt der komplizierteste Schritt bei KVM: Die Netzwerkkonfiguration. Wir nutzen hierzu eine Netzwerk-Brücke (Bridge). Wir erstellen die Bridge ''br0'' mit folgendem Kommando von ''bridge-utils''Zugriff noch explizit erlauben:
<syntaxhighlight lang="bash">
brctl addbr br0mysql -uroot -pmysql > GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY 'IHR_PASSWORT';
</syntaxhighlight>
Als nächstes müssen wir einen Autostart der Bridge beim Server-Start einrichten. Wir gehen mit dieser Konfiguration davon aus, dass ''eth0'' zum Zugriff auf das Netzwerk durch den Server genutzt wird. Andernfalls muss das Interface entsprechend geändert werden. Wir müssen nun die Datei ''/etc/network/interfaces'' bearbeiten. Am Ende der Datei fügen wir folgende Konfiguration für die Bridge ein: <syntaxhighlight lang="bash">auto br0iface br0 inet dhcp bridge_ports eth0 bridge_stp off bridge_fd 0 bridge_maxwait 0</syntaxhighlight> Diese Konfiguration geht davon aus, dass DHCP für die IPMySQL-Adresse verwendet ist. Ist dies nicht der Fall, übernehmen Sie bitte die IP-Konfiguration von ''eth0''. ''eth0'' taucht später nicht mehr in der Konfigurations-Datei aus, das komplette Netzwerk läuft über die Bridge. Wir starten den Server nun neu. Nach dem Neustart muss ''ifconfig'' zeigen, dass die Bridge ''br0'' eine IP-Adresse hat und ''eth0'' keine IP-Adresse mehr zugeordnet ist. Damit ist die Netzwerk-Konfiguration abgeschlossen.SSL
== Templates ==
