共计 864 个字符，预计需要花费 3 分钟才能阅读完成。
前言
为了安全，mysql 的 root 用户只本机登录，不对外网进行授权访问，此时可通过 SSH 隧道连接 mysql 数据库。以下为配置 Mysql SSH 隧道连接的基本步骤。
下面话不多说了，来一起看看详细的步骤吧
删除远程登录
登录 mysql：
mysql -uroot -p查看用户开放的访问权限：
select user, host from mysql.user;删除不需要的访问权限，比如：
delete from mysql.user where user='root' and host='%';
flush privileges;再次查询，核实是否删除成功。
建立隧道
服务器的登录可通过用户名密码和 RSA 秘钥两种方式，建议使用 RAS 秘钥形式，将本机的 id_rsa.pub 内容放置于服务器的~/.ssh/authorized_keys 中，具体怎么生成 RSA 秘钥，不在这里赘述。
单独开一个窗口，修改以下命令对应的 ip 和端口并执行：
ssh -NCPf root@192.168.99.52 -L 3388:127.0.0.1:3306参数解释：
C 使用压缩功能，是可选的，加快速度。
P 用一个非特权端口进行出去的连接。
f SSH 完成认证并建立 port forwarding 后转入后台运行。
N 不执行远程命令。该参数在只打开转发端口时很有用（V2 版本 SSH 支持）
root@192.168.99.52 是登陆 mysql 服务器的 SSH 用户名和 IP 地址。-L 3388:127.0.0.1:3306 表示在本机开放 3388 端口到 mysql 服务器的 127.0.0.1:3306 端口的映射。其中 127.0.0.1 也可以是 mysql 所在服务器的内网 ip 或外网 ip。
然后，通过 mysql 工具，输入对应的用户名密码，即可登录。注意登录时，选择的 host 地址为 localhost 或 127.0.0.1。同时，在 mysql 数据库中开放对应 ip 的访问权限。
总结
以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作具有一定的参考学习价值，谢谢大家对丸趣 TV 的支持。
向 AI 问一下细节
丸趣 TV 网 – 提供最优质的资源集合！
