Mysql+ssh配置


一、Linux平台间mysql+ssh配置

本机地址为:192.168.189.133
mysql服务器地址为:192.168.189.139


linux命令行下使用ssh命令建立SSH隧道
本机上生成ssh public key并复制给Mysql服务器


利用 ssh-keygen 命令，生成本机id_rsa.pub文件
# ssh-keygen 连续回车生成id_rsa.pub 文件

将id_rsa.pub文件复制到mysql服务器中
# ssh-copy-id -i ~/.ssh/id_rsa.pub 192.168.189.139

在本机上挖隧道
利用ssh命令在本机开个3388的端口，这个端口为隧道的入口端口，通过在本机连接这个端口来达到连接mysql服务器3306端口的目的。
使用命令如下：
ssh -NCPf [email protected] -L 3388:192.168.189.139:3306

参数解释

-C    使用压缩功能，是可选的，加快速度。
-P    用一个非特权端口进行出去的连接。
-f    一旦SSH完成认证并建立port forwarding，则转入后台运行。
-N    不执行远程命令。该参数在只打开转发端口时很有用（V2版本SSH支持）

这里的[email protected] 是登陆mysql服务器的SSH用户名和IP地址-L 3388:192.168.189.139:3306
这个参数的意思是说在本机开放3388端口到192.168.189.139:3306端口的映射，也就是说隧道的入口为3388出口为mysql服务器的3306


执行完后查看本地连接情况
[root@localhost ~]# netstat -tulnp | grep 3388
tcp        0      0 127.0.0.1:3388              0.0.0.0:*                   LISTEN      3076/ssh           
tcp        0      0 ::1:3388                    :::*                        LISTEN      3076/ssh  

查看本机与mysql服务器的ssh连接情况
[root@localhost ~]# netstat -an | grep 192.168.189.139
tcp        0      0 192.168.189.133:43489       192.168.189.139:22          ESTABLISHED

通过这两条命令可知，执行完命令之后，本机与mysql服务器就建立起了ssh连接，且开放了3388端口。

需要在Mysql服务器上为本地服务器赋权（权限自己定）
GRANT SELECT ON *.* TO 'fc'@'192.168.189.133' IDENTIFIED BY '111111';

通过隧道在本地连接MySQL服务器
[root@localhost ~]# mysql -ufc -P 3388 -h 127.0.0.1 -p111111
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 30
Server version: 5.1.48-log Source distribution

Copyright (c) 2000, 2010, Oracle and/or its affiliates. All rights reserved.
This software comes with ABSOLUTELY NO WARRANTY. This is free software,
and you are welcome to modify and redistribute it under the GPL v2 license

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql> show databases;
+--------------------+
| Database           |
+--------------------+
| information_schema |
| mysql              |
| test               |
+--------------------+
4 rows in set (0.00 sec)

测试成功

由于服务器重启隧道会失效
这项开通本地隧道需要加入/etc/rc.d/rc.local中
ssh -NCPf [email protected] -L 3388:192.168.189.139:3306

 

二、windows平台的客户端连接linux上的Mysql服务器

具体设置参考http://holy2010.blog.51cto.com/1086044/518431

用navicat for myql 连接Linux上的mysql

方法很简单只要在这个软件设置ssh这个功能就可以

general选项中填写本地数据库的信息
SSH选项中Use ssh Tunnel 填写远程Linux的账户和密码就可以，ssh的端口 22
Test connection