通过“ssh 隧道”访问外部 mysql 服务器 - 有什么缺点吗？

Question

在即将到来的项目中，我有两个服务器设置：一个是应用程序服务器，另一个是已经存在的运行带有我需要访问的数据库的 mysql 服务器。我联系了 mysql 服务器的服务器管理员，我可以访问远程 mysql 数据库的唯一方法是通过“SSH 隧道”。我以前从未这样做过，也从未听说过，所以我的问题是，是否有任何缺点，例如性能方面？与直接在其默认端口上访问 mysql 服务器相比，它是不是相当慢？

Answer 1

对于客户端访问，这是一个很好的建议，而不是通过 Internet 发送纯文本数据库流量。您还会冒着身份验证数据的风险。开销不超过任何其他 SSH 会话。

对于应用程序访问，我建议使用MySQL over SSL。