通过SSH隧道远程安全管理MySQL

本文将向您介绍如何使用SSH隧道从本地计算机安全连接到远程MySQL或MariaDB服务器。 如果要在本地计算机上使用管理工具连接服务器上的服务工作，这将非常有用。
遵循这些说明后，您可以使用您最喜欢的MySQL管理工具连接到工作站上的localhost。 连接将通过Internet安全地转发到您的服务器。

先决条件

MySQL已安装
MySQL配置为在localhost（127.0.0.1）上侦听。 默认情况下启用。

在Windows上使用PuTTY创建隧道

本节将介绍如何使用PuTTY工具在Windows上创建到MySQL的SSH隧道。

设置隧道

首先，你需要建立一个到你的服务器的基本连接：
1.下载PuTTY.
2.保存PuTTY到你桌面
3.双击打开PuTTY，不需要安装
4.在主机名（或IP地址）字段中输入服务器的主机名或IP地址。
5.在左侧菜单中，转到Connection – > SSH – > Tunnels。
6.在“Source port”字段中，输入3306。
7.在Destination字段中，输入127.0.0.1:3306。
8.单击打开以启动SSH会话。
9.将本地MySQL客户端指向localhost:3306。 您与远程MySQL服务器的连接将通过SSH加密，允许您访问您的数据库而不需要MySQL开放到互联网。

在Mac OS X或Linux上使用mysql-tunnel创建隧道

本节将介绍如何使用mysql-tunnel工具在Mac OS X或Linux上创建到MySQL的SSH隧道。
1.打开命令提示符，并运行以下命令打开SSH隧道：

ssh -L 127.0.0.1:3306:127.0.0.1:3306 user@example.com -N

用您的SSH用户名和服务器的主机名或IP地址替换 *。 命令中的长字符串数字列出了本地IP，本地端口，远程IP和远程端口，以冒号（：**）分隔。
2.将本地MySQL客户端指向localhost:3306。 您与远程MySQL服务器的连接将通过SSH加密，允许您访问您的数据库而不需要MySQL开放到互联网。
3.当您准备关闭连接时，发出CTRL-C命令或关闭命令提示符窗口。 这将关闭SSH隧道。

持久SSH连接

如果您需要一个持久的SSH隧道，请考虑使用autossh(http://www.harding.motd.ca/autossh/)。 autossh启动和监视SSH连接，并在必要时重新启动。