要通过SSH命令连接数据库,通常需要先建立SSH隧道，将本地端口转发到数据库服务器的端口，然后通过本地端口访问数据库，这种方法可以增强安全性，避免直接暴露数据库服务器的端口，以下是详细的步骤和说明：
SSH连接数据库的基本原理
SSH（Secure Shell）是一种加密的网络协议，用于安全地远程登录和管理服务器，通过SSH隧道，可以将本地计算机的某个端口映射到远程数据库服务器的端口，从而在本地通过SSH客户端连接到数据库，这种方式的好处是数据传输经过SSH加密，且数据库服务器不需要直接暴露在公网上。
准备工作
在开始之前,确保你具备以下条件：
- SSH客户端：本地计算机已安装SSH客户端（如Linux、macOS或Windows的OpenSSH）。
- SSH服务器信息：包括远程服务器的IP地址（或域名）、SSH端口号（默认为22）、用户名。
- 数据库信息：包括数据库服务器的IP地址（或localhost，如果数据库运行在SSH服务器上）、端口号、用户名、密码。
- 本地可用端口：选择一个本地未占用的端口（如3307）用于转发。
建立SSH隧道
使用命令行建立SSH隧道
以连接MySQL数据库为例,假设：
- SSH服务器IP：
168.1.100 - SSH用户名：
sshuser - 数据库服务器IP：
localhost（数据库运行在SSH服务器上） - 数据库端口：
3306 - 本地转发端口：
3307
在命令行中输入以下命令：
ssh -L 3307:localhost:3306 sshuser@192.168.1.100
参数说明：
-L：指定本地端口转发，格式为本地端口:目标主机:目标端口。3307：本地计算机的端口。localhost:3306：SSH服务器上的数据库地址和端口。
输入SSH密码
执行命令后,系统会提示输入SSH用户的密码，输入正确密码后，SSH隧道建立成功。
验证SSH隧道
可以通过以下命令检查本地端口是否被监听：
netstat -an | grep 3307
如果显示LISTENING，说明隧道已建立。
数据库连接工具配置
在数据库客户端工具（如MySQL Workbench、DBeaver、Navicat）中，使用以下参数连接：
- 主机名：
localhost - 端口：
3307（本地转发端口） - 用户名：数据库用户名
- 密码：数据库密码
常见SSH隧道配置场景
场景1：数据库服务器与SSH服务器在同一台机器
如果数据库运行在SSH服务器上,直接使用localhost作为目标主机即可（如上述示例）。
场景2：数据库服务器在SSH服务器的内网中
假设数据库服务器的内网IP为0.0.2，SSH服务器为168.1.100，则命令为：
ssh -L 3307:10.0.0.2:3306 sshuser@192.168.1.100
场景3：使用SSH密钥免密登录
为避免每次输入密码,可以配置SSH密钥对：
- 在本地生成密钥对（
ssh-keygen）。 - 将公钥（
~/.ssh/id_rsa.pub）上传到SSH服务器的~/.ssh/authorized_keys文件中。 - 使用
-i参数指定私钥路径：ssh -i /path/to/private_key -L 3307:localhost:3306 sshuser@192.168.1.100
高级配置选项
后台运行SSH隧道
使用-N和-f参数让SSH在后台运行：
ssh -fN -L 3307:localhost:3306 sshuser@192.168.1.100
-N：不执行远程命令，仅用于端口转发。-f：后台运行。
指定SSH端口
如果SSH服务器使用非默认端口（如2222）：
ssh -p 2222 -L 3307:localhost:3306 sshuser@192.168.1.100
使用配置文件简化命令
在~/.ssh/config文件中添加配置：
Host db-server
HostName 192.168.1.100
User sshuser
Port 22
LocalForward 3307 localhost:3306之后可直接使用：
ssh db-server
常见问题排查
- 连接超时：检查SSH服务器防火墙是否允许端口转发。
- 端口占用：更换本地端口或释放被占用的端口。
- 数据库拒绝连接：确认数据库用户权限和目标地址正确。
相关问答FAQs
问题1：SSH隧道建立后，本地无法连接数据库，可能的原因是什么？
解答：可能的原因包括：
- 本地端口被占用（可通过
netstat检查）。 - 数据库服务器未允许远程连接（需检查数据库配置，如MySQL的
bind-address）。 - SSH服务器防火墙阻止了端口转发（需开放相关端口）。
- 数据库用户权限不足（需授予远程访问权限）。
问题2：如何持久化SSH隧道，避免每次手动连接？
解答：可以通过以下方式实现：
-
使用autossh工具：自动重连SSH隧道，安装后运行：
autossh -M 20000 -N -L 3307:localhost:3306 sshuser@192.168.1.100
-M：监控端口，用于检测连接状态。
-
配置systemd服务：创建服务文件（如
/etc/systemd/system/ssh-tunnel.service如下：[Unit] Description=SSH Tunnel After=network.target [Service] User=your_user ExecStart=/usr/bin/ssh -N -L 3307:localhost:3306 sshuser@192.168.1.100 Restart=always [Install] WantedBy=multi-user.target启用并启动服务：
sudo systemctl enable ssh-tunnel sudo systemctl start ssh-tunnel
来源互联网整合，作者：小编，如若转载，请注明出处：https://www.aiboce.com/ask/247504.html
