Connectez-vous en toute sécurité à un serveur MySQL distant via SSH en PHP

Pour établir un tunnel sécurisé pour la connectivité de la base de données PHP, la solution de tunnel SSH suivante offre une approche robuste.

Configuration du tunnel SSH

1. Créez un tunnel SSH vers votre serveur de base de données MySQL. Pour cela, utilisez une commande telle que :

ssh -fNg -L 3307:10.3.1.55:3306 [email protected] 

2. Choisissez un port local (par exemple, 3307 ) et transférez tout le trafic vers l'adresse IP et le port du serveur de base de données distant (10.3.1.55:3306).

Connexion PHP

Une fois le tunnel SSH établi, vous pouvez vous connecter à la base de données en toute sécurité via PHP en utilisant :

$smysql = mysql_connect( "127.0.0.1:3307", "dbuser", "passphrase" );
mysql_select_db( "db", $smysql ); 

Cela établira une connexion à la base de données distante via le tunnel SSH crypté.

Avantages

• Communication cryptée : Les données sont transmises via une connexion SSH cryptée, garantissant la confidentialité.
• Amélioration de la sécurité : Limitation de l'accès direct à le serveur de base de données réduit les vulnérabilités de sécurité.
• Compatibilité : Peut être utilisé avec diverses fonctions de base de données PHP, telles que mysql_connect et mysqli_connect.