前言
近年来网络安全形式日趋严峻,为保障企业信息安全和业务连续性,越来越多的要求业务系统上线前需要满足等保要求。其中数据库作为存储数据的载体,安全更是重中之重。部分等保要求,mysql数据库不能通过直连方式连接,需使用SSH加密方式连接,保证数据的安全性。
本章我们介绍如何通过Navicat使用SSH加密方式连接MySQL数据库。
一、MySQL可以通过SSH方式和直接连接方式对比
MySQL可以通过SSH方式和直接连接方式进行连接,两者的主要区别如下:
(1) 安全性:SSH方式连接MySQL服务器是通过SSH协议进行加密通信的,因此更加安全可靠。而直接连接MySQL服务器时,数据传输是明文的,存在被窃取或篡改的风险。
(2) 连接方式:SSH方式连接MySQL服务器需要在中间增加一个SSH隧道,需要先连接到SSH服务器,再通过SSH隧道连接MySQL服务器。而直接连接MySQL服务器则直接连接MySQL服务器。
(3) 端口:SSH方式连接MySQL服务器需要打开SSH服务的端口,通常是22端口。而直接连接MySQL服务器需要打开MySQL服务的端口,通常是3306端口。
(4) 配置:SSH方式连接MySQL服务器需要配置SSH连接信息,包括SSH主机、SSH用户名、SSH密码等。而直接连接MySQL服务器需要配置MySQL连接信息,包括MySQL主机、MySQL用户名、MySQL密码等。
总的来说,通过SSH方式连接MySQL服务器相对于直接连接MySQL服务器更加安全可靠,但是需要在SSH服务器和MySQL服务器上都进行配置。而直接连接MySQL服务器则简单快捷,但是需要注意安全问题。具体连接方式选择取决于应用场景和安全要求。
二、禁止mysql用户连接数据库
mysql数据库默认同时只是直连和SSH加密连接,为满足等保安全要求,需禁用mysql用户直连数据库。
1、查看mysql账户访问权限
#查看mysql账户访问权限mysql> select user,host from user;+------------------+-----------+| user | host |+------------------+-----------+| root | % || mysql.infoschema | localhost || mysql.session | localhost || mysql.sys | localhost || root | localhost || testdb | 172.27.1.1 || test | 172.27.% |+------------------+-----------+6 rows in set (0.00 sec)
host参数:
%: 表示允许任意IP地址访问
localhost:表示仅允许本地访问
172.27.1.1:表示仅允许172.27.1.1这个IP地址访问
172.27.%:表示允许172.27.0.0网段访问
2、限制用户仅能本地连接数据库
设置所有mysql用户host权限均为localhost,既所有mysql用户仅能本地连接数据库
#限制testdb用户仅能本地连接mysql> update user set host='localhost' where user='testdb';Query OK, 0 rows affected (0.00 sec)Rows matched: 1 Changed: 0 Warnings: 0#刷新策略mysql> flush privileges; Query OK, 0 rows affected (0.00 sec)#查看mysql账户访问权限mysql> select user,host from user;+------------------+-----------+| user | host |+------------------+-----------+| root | localhost || mysql.infoschema | localhost || mysql.session | localhost || mysql.sys | localhost || root | localhost || testdb | localhost |+------------------+-----------+6 rows in set (0.00 sec)
三、Navicat使用SSH方式连接Mysql
1、打开Navicat软件,并创建一个新的数据库连接。在"连接属性"中,选择"SSH"选项卡,填写mysql数据库所属服务器的SSH连接信息(包括SSH主机、SSH端口、SSH用户名和SSH密码),服务器验证方法可使用密钥,连接更加安全。
2、选择"常规"选项卡,填写MySQL数据库连接信息(包括MySQL端口、MySQL用户名和MySQL密码),MySQL主机处保持默认localhost即可。
点击"测试连接"按钮,确认连接信息无误后保存。
四、连接报错
问题现象:
使用SSH加密方式连接mysql数据库时提示:1045 - Access denied for user 'testdb'@'172.80.9.1' (using password: YES)
问题原因:
MySQL数据库是docker部署,通过SSH加密方式连接的服务器是docker容器宿主机,MySQL用户被限制localhost登录后,宿主机将无法访问MySQL容器。此时需要将MySQL用户连接限制改为仅能宿主机登录。
解决方法:
上面报错地址是MySQL容器网关地址,我们仅需给MySQL用户放行172.80.9.1这个网关地址就行。
例如:
#限制testdb用户仅能本地连接mysql> update user set host='172.80.9.1' where user='testdb';Query OK, 0 rows affected (0.00 sec)Rows matched: 1 Changed: 0 Warnings: 0#刷新策略mysql> flush privileges; Query OK, 0 rows affected (0.00 sec)#查看mysql账户访问权限mysql> select user,host from user;+------------------+-----------+| user | host |+------------------+-----------+| root | localhost || mysql.infoschema | localhost || mysql.session | localhost || mysql.sys | localhost || root | localhost || testdb | 172.80.9.1 |+------------------+-----------+6 rows in set (0.00 sec)
再次连接即可解决。
来源地址:https://blog.csdn.net/yeqinghanwu/article/details/129186860