nvaicat mysql ssh 跳板机(堡垒机???)连接服务器

跳板机（Jump Server），也称堡垒机，是一类可作为跳板批量操作远程设备的网络设备，是系统管理员或运维人员常用的操作平台之一。

正常的登录流程

使用ssh命令登录跳板机；

登录跳板机成功后，在跳板机分配的终端中使用ssh命令再登录开发机，跳板机和开发机之间采用带密码的ssh验证，因此需要输入ssh私钥的密码。

ssh隧道(通过跳板机)连接mysql

案例：

A服务器 B服务器 C服务器mysql

现在mysql服务器C只能通过内网访问，B服务器就能通过内网连接访问到mysql

A服务器无法直接连接C服务器mysql，所以要通过跳板机（跳板机指的是B服务器）连接mysql

实现：

在A服务器下面执行命令

ssh -p {ssh_port} -i {rsa_file} -fNL {local_port}:{mysql_ip}:{mysql_port} {ssh_user}@{ssh_ip}

ssh -p 22 -i ./id_rsa_jump -fNL 33060:mysql_ip:3306 jump@jump_ip # 实例

命令详解：

A服务器执行以上命令就可以连接远程MySQL了

测试连接：

首先查看端口有没有监听执行： ss -ntl

看到3307端口说明监听了；

使用mysql命令开始连接:

mysql -h127.0.0.1 -P3307 -uroot -p （此命令需要注意点-h要填，-P端口是大写，不然会连接到自己本地的mysql而不是远程的mysql）

连接成功之后执行命令：

show databases;

看到的是自己远程mysql服务器上的数据库就说明连接成功了；

navicat使用跳板机连接数据库-ssh(sqlyog同理)

1. 目标数据库的域名/IP,端口，用户名，密码：如图1

2. 这时候不要点OK！选择SSH这个tab

3. 选中User SSH Tunnel；填写跳板机域名/IP，用户名，密码（注意：端口22不要变）

4. 点击OK，保存链接，打开链接完成通过ssh通道连接跳板机达到连接数据库的目的 navicat使用跳板机连接数据库-ssh(sqlyog同理) 。不用每次都重复的在shell里输入数据库链接了