跳板机登录目的主机mysql

一、跳板机的作用（跳板机：用作跳板的机器）

在管理外网服务器时，出于安全等因素的考虑，我们一般不会把所有服务器都设置成可ssh直连，而是会从中挑选出一台机器作为跳板机，当我们想要连接外网服务器时，我们要先通过ssh登录到跳板机，再从跳板机登录到目标服务器。

二、端口号

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-NZXqiqna-1582379129570)(https://user-images.githubusercontent.com/56629574/70676919-a544ae00-1cc8-11ea-81d5-70e4d8c71ef9.png)]

• 此处的端口号是待连接主机的sshd服务的端口号（因为端口是针对某一服务的）
• sshd的端口号如何查看 netstat -tap | grep sshd 中第三个字段
• 如何修改sshd的端口号 /etc/ssh/sshd_config
  在修改后，切记要重启服务：service sshd restart

三、跳板机登录mysql配置

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-9UMovW11-1582379129572)(https://user-images.githubusercontent.com/56629574/70693485-83fbb600-1cf8-11ea-8aa9-1f8b5afb2878.png)]

• 在目的主机授权某个用户只能用跳板机服务器登录

GRANT ALL PRIVILEGES ON . TO aa@192.168.86.161 IDENTIFIED BY “12345678”;

• 将客户端的公钥放跳板机里，将跳板机公钥放到目的服务器中
• 为什么需要用到隧道
  因为要客户端的Navicat连接目的主机的mysql数据库
  虽然登录到跳板机能登上目的主机并查看表信息，但是是命令行界面，并不容易浏览
• 注意，在远程数据库使用过程中，要保证跳板机是工作状态

四、隧道

用通俗的话讲, 这里的隧道在做这么一件事: 服务器A上有个程序, 监听3306端口, 存在一台服务器B分别和你的工作机以及服务器A的网络相通, 你在服务器A和服务器B上都有登陆权限, 隧道可以帮你把服务器A的3306端口映射到服务器B或者你的工作机上, 连接映射后的3306端口就等同于连接服务器A的3306端口.

参考：https://www.jianshu.com/p/90c10a242199