為了安全，mysql的root用戶只本機(jī)登錄，不對外網(wǎng)進(jìn)行授權(quán)訪問，此時(shí)可通過SSH隧道連接mysql數(shù)據(jù)庫。以下為配置Mysql SSH隧道連接的基本步驟。

下面話不多說了，來一起看看詳細(xì)的步驟吧

刪除遠(yuǎn)程登錄

登錄mysql：

 mysql -uroot -p

查看用戶開放的訪問權(quán)限：

select user, host from mysql.user;

刪除不需要的訪問權(quán)限，比如：

delete from mysql.user where user='root' and host='%';
flush privileges;

再次查詢，核實(shí)是否刪除成功。

建立隧道

服務(wù)器的登錄可通過用戶名密碼和RSA秘鑰兩種方式，建議使用RAS秘鑰形式，將本機(jī)的id_rsa.pub內(nèi)容放置于服務(wù)器的~/.ssh/authorized_keys中，具體怎么生成RSA秘鑰，不在這里贅述。

單獨(dú)開一個窗口，修改以下命令對應(yīng)的ip和端口并執(zhí)行：

ssh -NCPf root@192.168.99.52 -L 3388:127.0.0.1:3306

參數(shù)解釋：

• C 使用壓縮功能，是可選的，加快速度。
• P 用一個非特權(quán)端口進(jìn)行出去的連接。
• f SSH完成認(rèn)證并建立port forwarding后轉(zhuǎn)入后臺運(yùn)行。
• N 不執(zhí)行遠(yuǎn)程命令。該參數(shù)在只打開轉(zhuǎn)發(fā)端口時(shí)很有用（V2版本SSH支持）

root@192.168.99.52是登陸mysql服務(wù)器的SSH用戶名和IP地址。-L 3388:127.0.0.1:3306表示在本機(jī)開放3388端口到mysql服務(wù)器的127.0.0.1:3306端口的映射。其中127.0.0.1也可以是mysql所在服務(wù)器的內(nèi)網(wǎng)ip或外網(wǎng)ip。

然后，通過mysql工具，輸入對應(yīng)的用戶名密碼，即可登錄。注意登錄時(shí)，選擇的host地址為localhost或127.0.0.1。同時(shí)，在mysql數(shù)據(jù)庫中開放對應(yīng)ip的訪問權(quán)限。

總結(jié)

以上就是這篇文章的全部內(nèi)容了，希望本文的內(nèi)容對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，謝謝大家對本站的支持。

海外服務(wù)器租用

版權(quán)聲明：本站文章來源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非maisonbaluchon.cn所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來，僅供學(xué)習(xí)參考，不代表本站立場，如有內(nèi)容涉嫌侵權(quán)，請聯(lián)系alex-e#qq.com處理。