通过ssh隧道连接到MySQL到本地主机

Question

我想通过ssh隧道与具有localhost访问权限的用户连接到远程MySQL。

我用这个做隧道：

ssh -f -N -L 33306:localhost:3306 user@remote-host

和这个连接到主机：

mysql -h 127.0.0.1 -P 33306 -uuser -ppassword

我得到的错误是：

ERROR 1045 (28000): Access denied for user 'user'@'remote-host' (using password: YES)

问题是用户“user”@“remote-host”（或“user”@“%”）不存在，只有“user”@“localhost”存在。

有没有办法强迫远程主机在不进行服务器端修改的情况下认为我来自本地主机？这是我通过ssh隧道进行连接的唯一原因。

注：

如果要连接此命令：

mysql -h localhost -P 33306 -uuser -ppassword

我发现这个错误：

ERROR 2002 (HY000): Can't connect to local MySQL server through socket '/tmp/mysql.sock' (2)

其他数据：

在/etc/hosts中的远程服务器上，值如下所示：

127.0.0.1       localhost
remote-ip       remote-host

Answer 1

请注意，localhost和127.0.0.1在unix上的mysql中处理不同。引用：

在Unix上，MySQL程序特别localhost处理主机名，与其他基于网络的程序相比，其方式可能与您期望的不同。对于与localhost的连接，MySQL程序尝试使用Unix套接字文件http://dev.mysql.com/doc/refman/5.7/en/connecting.html连接到本地服务器：

此外，即使您在命令行上显式指定-P，mysql客户端也会静默尝试使用套接字文件：

即使提供了--port或-P选项来指定端口号，也会发生这种情况。为了确保客户端与本地服务器建立TCP/IP连接，请使用-host或-h指定主机名值127.0.0.1

实际上，使用这个命令，您只需尝试连接到缺少的本地mysqld

考虑到这一点，您的问题归结为通过域套接字连接到可用的远程服务器。

如果安装其他软件“无需服务器端修改”即可满足您的要求，您可以使用如下所述的socat：https://www.debian-administration.org/users/dkg/weblog/68.

为mysql量身定制，它可以如下工作：

1. 在两端安装socat
2. socat“UNIX-LISTEN:your\u local\u path/mysql.sock，reuseaddr，fork”EXEC:'sshuser@remote-hostsocat STDIO UNIX-CONNECT\：/your\u server\u path/mysql。袜子“
3. mysql-S your\u local\u路径/mysql。sock-u用户

Answer 2

创建MySQL隧道到远程主机的简单方法：

$ ssh -fNL TEMP_PORT:localhost:MYSQL_SERVER_PORT USER@SERVER_NAME

测试：

$ mysql -u root -p -h 127.0.0.1 -P TEMP_PORT