Sichere Verbindung zu einem Remote-MySQL-Server über SSH in PHP

Um einen sicheren Tunnel für die PHP-Datenbankkonnektivität einzurichten, verwenden Sie die folgende SSH-Tunnellösung bietet einen robusten Ansatz.

SSH-Tunnel Setup

1. Erstellen Sie einen SSH-Tunnel zu Ihrem MySQL-Datenbankserver. Verwenden Sie dazu einen Befehl wie:

ssh -fNg -L 3307:10.3.1.55:3306 [email protected] 

2. Wählen Sie einen lokalen Port (z. B. 3307 ) und leitet den gesamten Datenverkehr an die IP und den Port des Remote-Datenbankservers weiter (10.3.1.55:3306).

PHP-Verbindung

Sobald der SSH-Tunnel eingerichtet ist, können Sie über PHP eine sichere Verbindung zur Datenbank herstellen, indem Sie Folgendes verwenden:

$smysql = mysql_connect( "127.0.0.1:3307", "dbuser", "passphrase" );
mysql_select_db( "db", $smysql ); 

Dadurch wird über den verschlüsselten SSH-Tunnel eine Verbindung zur Remote-Datenbank hergestellt.

Vorteile

• Verschlüsselte Kommunikation: Die Daten werden über eine verschlüsselte SSH-Verbindung übertragen, wodurch Vertraulichkeit gewährleistet ist.
• Sicherheit Verbesserung: Durch die Beschränkung des direkten Zugriffs auf den Datenbankserver werden Sicherheitslücken verringert.
• Kompatibilität: Kann mit verschiedenen PHP-Datenbankfunktionen wie mysql_connect und mysqli_connect verwendet werden.