隧道代理访问MySQL服务

工具：putty，HeidiSQL，Navicat Premium 12

基于安全的考虑，MySQL服务器的 3306 端口只能本地或内网访问，防火墙对外只开了SSH 端口。 这种情况我们就可以使用 SSH 的隧道直接访问 MySQL ，实现远程对MySQL的管理。

声明：

本地运行HeidiSQL软件的机器称为客户机
存在的内网中的MySQL服务器就称为MySQL服务器


步骤一：

步骤二：


如上图所示：以方框中的红色数字为顺序，填入以上数据。
Source port，本地访问端口

Destination，目标地址，IP地址+端口号，这里是远程服务器的IP地址。

Add成功后，会添加一条映射记录，即把访问本地的3307端口映射到远程服务器的3306断口上。

客户机运行HeidiSQL连接MySQL服务器，应为本次访问是本地3307端口走的代理，故地址填入127.0.0.1，端口填入3307，连接成功。
后续补充

使用Navicat Premium 12在这种情况下连接数据库更为方便，具体如下图设置即可，其原理也是SSH Tunnel，只是把功能集成在软件中了




参考：

[1]  https://www.iteye.com/blog/ezerg-1037671

       在内Linux服务器A上部署Mysql，由于本地网络与服务器网络不能互通，因此如何在本地用客户端访问该服务器的Mysql呢？有以下两种方案：

第一种：在服务器A上绑定一个浮动IP，通过浮动IP来进行访问

第二种：在服务器B上绑定一个浮动IP，在通过haproxy将mysql代理出来。
这里主要讲解第二种方案的实现：

1、在服务器B上安装haproxy

2、在服务器B上绑定浮动IP，使本地与服务器B互通

3、编辑haproxy.cfg文件，增加一下配置：

listen  mysql

                bind 0.0.0.0:7306

                mode tcp

               balance roundrobin

               server mysql1 192.168.100.100:3306　　　　

              server mysql2 192.168.100.101:3306

4、重启haproxy服务：systemctl restart haproxy
问题1：启动haproxy服务时，出现错误  haproxy cannot bind socket [0.0.0.0:7306]
解决方法：setsebool -P haproxy_connect_any=1

配置搭理服务器原理
假设此时存在内网机器部署内网数据库服务: 10.10.0.1 此时开发机ip 10.10.0.2 本地机器172.16.10.10 我们的目的是通过本地机器访问内网数据库, 但是这个是不被允许的, 我们只能通过开发机来访问数据库, 因此 我们需要再开发机上搭建一个mysql-proxy(这个比较老, 也可以用mysql route 原理相似配置不同), 这样本机就可以通过访问开发机来访问内网数据库.
搭建流程


安装mysql服务 (保证数据库服务可用) -> 这部分暂时不介绍


安装mysql-proxy

https://downloads.mysql.com/archives/proxy/ 下载 mysql-proxy-0.8.5-linux-glibc2.3-x86-64bit.tar.gz
解压 & 配置bin目录到环境变量

# 解压
tar zxvf mysql-proxy-0.8.5-linux-glibc2.3-x86-64bit.tar.gz
# 配置环境变量
vim ~/.bash_profile
# 配置
MYSQL_PROXY_HOME=bin目录
export PATH=MYSQL_PROXY_HOME:$PATH


在mysql-proxy目录下新建conf目录, 并建立对应配置文件

mkdir conf
cd conf
vim mysql-proxy-test.cnf

# 配置如下
[mysql-proxy]
admin-username=root #开发机mysql客户端账户
admin-password=root #开发机mysql客户端密码
admin-lua-script=/usr/lib64/mysql-proxy/lua/admin.lua # mysql-proxy --version可以查看这个目录

proxy-address=10.10.0.2:8998 # 开发机代理端口
#proxy-read-only-backend-addresses=10.61.173.54:3540
#proxy-backend-addresses=10.61.173.54:3540
proxy-backend-addresses=10.10.0.1:3306 # 代理的数据端口

log-file=/var/log/mysql-proxy.log #随意
log-level=debug #随意
daemon=true # 保持mysql-proxy 后台运行
keepalive=true
user=mysql-proxy

# 配置文件权限
chmod 600 mysql-proxy-test.cnf


开发机mysql客户端 新建用户 保证你要代理的数据库账户密码在开发机mysql都存在, 比如内网数据库账户123asd 密码1238765 即: 你需要在开发机mysql客户端新建一个用户 名为123asd 密码是1238765
执行命令开启mysql-proxy mysql-proxy --dafaults-file=mysql-proxy-test.cnf
查看时候已经开启服务

ps -ef | grep mysql-proxy





看到如下进程, 说明服务已经启动


本地连接验证 用本地机器连接mysql测试
mysql -h10.10.0.2 -P8998 -u123asd -p1238765

现有两个服务器  一个是阿里云项目服务器(Linux系统，用于运行项目) project_server；一个是mysql数据库服务器(未开通外网访问权限) mysql_db_server；

两个服务器所在地区都是 华东大区(上海)，内网互通。

要实现本地Navicat连接到线上mysql数据库，并可进行数据库操作。

 

可以用SSH代理访问未对外网开放的数据库。

步骤：

  1. 新建MySql连接 -> Navicat 使用并配置SSH（填入project_server服务器的登录信息）

         

 

  2. mysql内网访问配置(填入mysql_db_server服务器数据库内网连接配置，这里是数据库的连接配置，不是数据库所在服务器的连接配置)

     

 

  3. 测试连接