基于ip或ssh隧道的远程mysql？

Question

我们需要从mysql服务器到mysql服务器的远程连接有两个原因。

1. 测试/更改:我们希望连接到远程mysql服务器，使用例如sqlYOG管理数据库
2. 我们的生产web服务器将使用不运行在同一个IP上的mysql服务器，因此我们需要配置应用程序以使用外部远程mysql服务器。

我读过关于使用ssh隧道和限制用户访问基于IP的mysql的文章。我们每24小时换一次IP，这样就有点像派对上的便便了。

我们正在寻找一种安全而灵活的方法来建立到mysql的远程连接。对此有什么建议吗？

Answer 1

只需使用MySQL本身的SSL功能即可。您甚至可以使用SSL客户端证书进行身份验证。

详情请参见使用SSL进行安全连接。

Answer 2

限制MySQL用户从localhost/127.0.0.1访问，然后在每台客户机上执行以下操作：

ssh -L 127.0.0.1:3306:127.0.0.1:3306 user@remotehost

现在，只需连接到本地主机，就可以连接到每台客户机上的MySQL数据库。已经在客户端机器上运行MySQL服务器了吗？只需将行更改为：

ssh -L 127.0.0.1:3307:127.0.0.1:3306 user@remotehost

并使用3307端口。要将其可视化，客户机回送接口上的端口3306 (或3307)实际上实际上是远程机器回送接口上的端口3306。值得注意的是，这适用于所有操作系统，尽管您发出的确切命令可能有点不同。