如何使用 Nginx 安全地远程连接到本地 MySQL 数据库？

Question

如果可能的话，我希望避免向外界开放默认端口 3306。我们运行 Nginx 用于其他应用程序的反向代理目的。这里的目标是使用 MySQL Workbench 等客户端以安全的方式从本地网络外部访问 MySQL 数据库。MySQL 服务器在 Debian (Linux) 虚拟机上运行。

我配置了一个服务器块，如下所述。在 MySQL Workbench 中使用非 root 用户连接到 mysql.domain.com 端口 80 会导致失败。

服务器块：

server {

    server_name mysql.domain.com;

    location / {
        proxy_pass http://localhost:3306/;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $host;
    }
}

错误信息：

Failed to Connect to MySQL at mysql.domain.com:80 with user non-root. 
Lost connection to MySQL at 'waiting for initial communication packet', system error: 10060

Answer 1

这里的目标是使用 MySQL Workbench 等客户端从本地网络外部访问 MySQL 数据库

所有现代 MySQL GUI 客户端都支持 SSH 隧道。这是最安全的连接方法，并且需要在服务器端进行零配置：如果您可以通过 SSH 连接，那么您就可以连接到该主机上的 MySQL。

在 MySQL Workbench 中，创建连接时，选择“Standard TCP/IP over SSH”作为连接方法，然后填写 SSH 连接详细信息和 MySQL 连接详细信息。关键点是将 MySQL 服务器设置为127.0.0.1您通常想要连接到在您通过 SSH 连接到的计算机上运行的 MySQL 实例。这里的所有都是它的。