Untuk menyambung dengan selamat ke pelayan MySQL jauh, gunakan terowong SSH, konfigurasikan MySQL untuk akses jauh, tetapkan peraturan firewall, dan pertimbangkan penyulitan SSL. Pertama, buatkan terowong SSH dengan SSH -L 3307: Localhost: 3306 User@Remote -Server -N dan Sambung melalui MySQL -H 127.0.0.1 -P 3307. Ketiga, memberikan akses jauh menggunakan pemberian keistimewaan pada pangkalan data.* Kepada 'Pengguna'@'Your-Local-IP', dan mengehadkan akses melalui alat firewall seperti UFW dengan sudo ufw membenarkan dari setempat anda ke mana-mana port 3306.

Menyambung ke pelayan MySQL dengan selamat dari lokasi terpencil adalah keperluan yang sama, terutamanya apabila menguruskan pangkalan data untuk aplikasi web atau perkhidmatan awan. Kuncinya bukan sekadar membuat kerja sambungan - ia memastikan ia berfungsi dengan selamat tanpa mendedahkan data atau sistem anda kepada risiko yang tidak perlu.

Berikut adalah beberapa langkah praktikal dan pertimbangan untuk membantu anda menyediakan akses jauh selamat ke pelayan MySQL.

Gunakan terowong SSH untuk akses yang selamat

Salah satu cara yang paling boleh dipercayai untuk menyambung dari MySQL adalah melalui terowong SSH. Kaedah ini menyulitkan semua komunikasi antara mesin tempatan dan pelayan MySQL, walaupun protokol pangkalan data itu sendiri tidak disulitkan.

Untuk menetapkan ini:

• Pastikan akses SSH didayakan pada pelayan di mana MySQL sedang berjalan.
• Teruskan port tempatan melalui SSH ke port Server MySQL (biasanya 3306).
• Konfigurasikan klien MySQL anda untuk menyambung ke 127.0.0.1 pada port yang dikemukakan.

Sebagai contoh, perintah ini meneruskan port 3306 pada pelayan jauh ke port 3307 secara tempatan:

 SSH -L 3307: localhost: 3306 user@remote -server -n

Kemudian, sambungkan menggunakan:

 mysql -h 127.0.0.1 -p 3307 -U your_user -p

Dengan cara ini, kelayakan dan pertanyaan pangkalan data sebenar bergerak melalui terowong yang disulitkan, mengurangkan risiko pemintasan.

Konfigurasikan MySQL untuk membolehkan sambungan jauh

Secara lalai, MySQL mengikat hanya kepada localhost. Untuk membolehkan akses jauh, anda perlu menyesuaikan konfigurasi.

• Buka fail config MySQL ( /etc/mysql/my.cnf atau /etc/my.cnf ) dan cari baris bind-address .
• Tukarnya dari 127.0.0.1 ke IP awam pelayan atau 0.0.0.0 (yang membolehkan sambungan dari mana -mana IP).
• Mulakan semula MySQL selepas menyimpan perubahan.

Juga, pastikan bahawa:

• Akaun pengguna yang anda sambungkan mempunyai keistimewaan untuk tuan rumah jauh - bukan hanya localhost .
• Anda tidak membenarkan akses yang terlalu luas seperti 'user'@'%' kecuali benar -benar diperlukan.

Anda boleh memberikan akses khusus ke alamat IP yang anda sambungkan dari:

 Memberi semua keistimewaan pada pangkalan data.* Kepada 'Pengguna'@'Your-Local-IP' yang dikenal pasti oleh 'kata laluan';
Keistimewaan siram;

Ini menambah lapisan kawalan dengan mengehadkan IP yang boleh disambungkan.

Selamatkan pelayan dengan peraturan firewall

Walaupun anda telah mengkonfigurasi MySQL dengan betul, meninggalkan port 3306 terbuka ke internet awam berisiko. Firewall membantu mengehadkan siapa yang boleh mencapai pelabuhan itu di tempat pertama.

Di sisi pelayan:

• Gunakan alat seperti ufw atau iptables untuk menyekat akses ke port MySQL.
• Hanya membenarkan lalu lintas dari IP atau julat tertentu.

Contohnya, menggunakan UFW:

 SUDO UFW Benarkan dari tempatan anda ke mana-mana port 3306

Jika anda tidak menggunakan akses jauh langsung dan lebih suka terowong SSH sebaliknya, hanya blok port 3306 sepenuhnya - ia tidak perlu dibuka sama sekali dalam kes itu.

Juga, elakkan mempunyai MySQL mendengar antara muka umum melainkan anda mempunyai alasan yang kuat dan perlindungan yang betul di tempatnya.

Pertimbangkan SSL untuk sambungan jauh langsung

Jika anda menyambung secara langsung melalui rangkaian (tidak menggunakan SSH), membolehkan SSL untuk sambungan MySQL adalah suatu keharusan.

• Menjana atau mendapatkan sijil SSL yang sah untuk pelayan MySQL anda.
• Konfigurasikan MySQL untuk memerlukan SSL untuk pengguna jauh.
• Uji sambungan menggunakan klien yang menyokong SSL.

Ini memastikan bahawa walaupun seseorang memintas lalu lintas, mereka tidak akan dapat membaca kandungannya dengan mudah.

Walau bagaimanapun, menubuhkan SSL dengan betul boleh menjadi kompleks. Sekiranya anda tidak biasa dengan tetapan menandatangani dan penyulitan sijil, mulakan kecil dan uji dengan teliti sebelum bergantung kepadanya dalam pengeluaran.

Menyediakan sambungan jauh yang selamat ke MySQL tidak perlu rumit, tetapi ia memerlukan perhatian terhadap perincian. Sama ada anda pergi dengan terowong SSH, sekatan firewall, atau penyulitan SSL, setiap langkah memainkan peranan dalam menjaga data anda selamat.

Dan ingat - semakin sedikit orang yang boleh mengakses pangkalan data anda secara langsung, lebih baik. Simpan kebenaran ketat, memantau log secara teratur, dan sentiasa menganggap seseorang sedang berusaha untuk masuk ke pintu belakang.

Atas ialah kandungan terperinci Mewujudkan sambungan jauh yang selamat ke pelayan MySQL. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!