SSH промежуточному хосту

Question

У меня возникли трудности с пониманием проблемы туннелирования SSH. Проблема заключается в следующем:

Локальный компьютер -> Промежуточный сервер -> Сервер MySQL

сервер MySQL можно получить доступ только из промежуточного сервера. У меня есть учетная запись SSH для промежуточного сервера.

Как подключиться к серверу MySQL с локальной машины, в частности, из PHP? Я хочу иметь возможность нормально обращаться с сервером MySQL, чтобы я мог использовать PDO с ним.

Я пробовал:

1. SSH Открытие (shell_exec ('SSH -L 3307: промежуточный сервер: 3306 имя пользователя @ промежуточного сервера')) Честно говоря, не совсем уверен, если это правильно.

2. Подключение с использованием mysqli на порт 3307 (чтобы узнать, можно ли установить соединение).

Это не работает, я пробовал буквально все, что я могу придумать.

Answer 1

Неверное отображение порта ssh.

синтаксис:

<port for ssh server to listen on>:<host to forward to>:<port to forward to> 

Вы используете:

ssh -L 3307:intermediate-server:3306 username@intermediate-server 

Вы должны использовать:

ssh -L 3307:mysql-server:3306 username@intermediate-server 

Другими словами, промежуточный сервер должен:

• прослушивает порт 3307
• вперед для размещения MySQL-сервера
• на порт 3306

Во-вторых, вы не хотите, чтобы начать SSH туннель изнутри PHP. Вы хотите сделать это отдельно в другом процессе, чтобы он всегда был включен. Либо это, либо внутри PHP, чтобы проверить, отключен ли туннель, и если он отключен и отключен ssh-соединение.

Answer 2

Используйте это лекарство ~/.ssh/конфигурации:

Host external-server 
    User      root 
    Hostname     1.2.3.4 
Host internal-server 
    User      root 
    Hostname     1.2.3.5 
    ProxyCommand    ssh external-server nc -q0 %h %p 

Теперь вы можете просто

$ ssh internal-server 

Статья: http://sshmenu.sourceforge.net/articles/transparent-mulithop.html