0%

跳板机登录目的主机mysql

发表于 更新于 分类于

一、跳板机的作用（跳板机：用作跳板的机器）

在管理外网服务器时，出于安全等因素的考虑，我们一般不会把所有服务器都设置成可ssh直连，而是会从中挑选出一台机器作为跳板机，当我们想要连接外网服务器时，我们要先通过ssh登录到跳板机，再从跳板机登录到目标服务器。

二、端口号

1576117035(1)

  • 此处的端口号是待连接主机的sshd服务的端口号（因为端口是针对某一服务的）

  • sshd的端口号如何查看 netstat -tap | grep sshd 中第三个字段

  • 如何修改sshd的端口号 /etc/ssh/sshd_config
    在修改后，切记要重启服务：service sshd restart

    三、跳板机登录mysql配置

    1576137529(1)

  • 在目的主机授权某个用户只能用跳板机服务器登录

GRANT ALL PRIVILEGES ON . TO aa@192.168.86.161 IDENTIFIED BY “12345678”;

  • 将客户端的公钥放跳板机里，将跳板机公钥放到目的服务器中
  • 为什么需要用到隧道
    因为要客户端的Navicat连接目的主机的mysql数据库
    虽然登录到跳板机能登上目的主机并查看表信息，但是是命令行界面，并不容易浏览
  • 注意，在远程数据库使用过程中，要保证跳板机是工作状态

    四、隧道

    1576138150(1)
    1576138233(1)
    用通俗的话讲, 这里的隧道在做这么一件事: 服务器A上有个程序, 监听3306端口, 存在一台服务器B分别和你的工作机以及服务器A的网络相通, 你在服务器A和服务器B上都有登陆权限, 隧道可以帮你把服务器A的3306端口映射到服务器B或者你的工作机上, 连接映射后的3306端口就等同于连接服务器A的3306端口.

参考：https://www.jianshu.com/p/90c10a242199