Mysql SSHトンネル接続を使用するための基本的な手順

序文

セキュリティ上の理由から、MySQL の root ユーザーはローカルにのみログインでき、外部ネットワークへのアクセス権を持っていません。現時点では、SSH トンネルを介して MySQL データベースに接続できます。以下は、Mysql SSH トンネル接続を構成するための基本的な手順です。

詳しい手順を見てみましょう。

リモートログインの削除

mysqlにログインします:

 mysql -uroot -p

ユーザーのオープンアクセス権限を表示します。

mysql.user からユーザーとホストを選択します。

次のような不要なアクセス権限を削除します。

user='root' かつ host='%' の場合、mysql.user から削除します。
権限をフラッシュします。

再度クエリを実行して、削除が成功したかどうかを確認します。

トンネルの確立

サーバーにはユーザー名とパスワード、または RSA キーでログインできます。RAS キーを使用し、ローカルの id_rsa.pub コンテンツをサーバーの ~/.ssh/authorized_keys に配置することをお勧めします。RSA キーの生成方法についてはここでは説明しません。

別のウィンドウを開き、次のコマンドに対応する IP とポートを変更して実行します。

ssh -NCPf ルート@192.168.99.52 -L 3388:127.0.0.1:3306

パラメータの説明:

• C オプションで速度を向上する圧縮を使用します。
• P 送信接続には非特権ポートを使用します。
• f SSH は認証を完了し、ポート転送を確立すると、バックグラウンドに移行します。
• N リモートコマンドを実行しません。このパラメータは、転送ポートのみが開かれている場合に便利です（SSH V2でサポートされています）

[email protected] は、MySQL サーバーにログインするための SSH ユーザー名と IP アドレスです。 -L 3388:127.0.0.1:3306 は、ローカル マシンのポート 3388 から MySQL サーバーのポート 127.0.0.1:3306 へのマッピングを開くことを意味します。 127.0.0.1 は、MySQL が配置されているサーバーのイントラネットまたはエクストラネット IP アドレスにもなります。

次に、mysql ツールを使用して、対応するユーザー名とパスワードを入力してログインします。ログイン時に選択するホスト アドレスは localhost または 127.0.0.1 であることに注意してください。同時に、MySQL データベース内の対応する IP のアクセス権を開きます。

要約する

以上がこの記事の全内容です。この記事の内容が皆様の勉強や仕事に何らかの参考学習価値をもたらすことを願います。123WORDPRESS.COM をご愛顧いただき、誠にありがとうございます。