隧道代理访问MySQL服务

工具：putty，HeidiSQL，Navicat Premium 12

基于安全的考虑，MySQL服务器的 3306 端口只能本地或内网访问，防火墙对外只开了SSH 端口。 这种情况我们就可以使用 SSH 的隧道直接访问 MySQL ，实现远程对MySQL的管理。

声明：

1. 本地运行HeidiSQL软件的机器称为客户机
2. 存在的内网中的MySQL服务器就称为MySQL服务器

步骤一：

步骤二：

如上图所示：以方框中的红色数字为顺序，填入以上数据。

Source port，本地访问端口
Destination，目标地址，IP地址+端口号，这里是远程服务器的IP地址。
Add成功后，会添加一条映射记录，即把访问本地的3307端口映射到远程服务器的3306断口上。

客户机运行HeidiSQL连接MySQL服务器，应为本次访问是本地3307端口走的代理，故地址填入127.0.0.1，端口填入3307，连接成功。

后续补充

使用Navicat Premium 12在这种情况下连接数据库更为方便，具体如下图设置即可，其原理也是SSH Tunnel，只是把功能集成在软件中了

参考：
[1] https://www.iteye.com/blog/ezerg-1037671

# coding:utf8

from sshtunnel import SSHTunnelForwarder

server = SSHTunnelForwarder(
	ssh_address_or_host=('服务器IP', 22),
	ssh_username='root',
	ssh_password='密码',
	remote_bind_address=('127.0.0.1', 3306)
)

server.start()

print("代理端口", server.local_bind_port)

conn = pymysql.connect(
    host='127.0.0.1',
    port=server.local_bind_port,
    user='',
    password='',
    db='test'
)

ssh -N -L 127.0.0.1:33060:127.0.0.1:3306 root@114.215.156.11
本地33060端口映射服务器3306端口

代理连接内网mysql

很多时候mysql端口只对内网服务器开通，电脑本地连接不了，可通过如下方法，使用ssh代理连接

ssh -CfNg -L 6333:172.16.3.2:3306 root@1.1.1.1

将上述命令写成shell脚本，并做好免密登录（root@1.1.1.1）

说明：

6333：电脑本地监听的端口
172.16.32.12:3306	mysql服务器的内网ip和端口
root@1.1.1.1	开放了ssh外网访问，并且能以内网登录mysql的服务器

使用：
每次要本地连接mysql的时候执行上述shell脚本，然后再使用navicat连接