PHP에서 SSH를 통해 MySQL 서버에 연결

PHP 기능을 사용하여 SSH를 통해 원격 Linux 시스템에 호스팅된 MySQL 데이터베이스에 연결을 설정하는 것은 어려울 수 있습니다. 제공된 코드를 사용할 때 "mysqli_connect()는 매개변수 6이 문자열이고 리소스가 제공되어야 합니다"라는 오류가 발생할 수 있습니다.

문제 이해

코드는 mysqli_connect() 함수를 사용하여 다음을 시도합니다. SSH 터널을 통해 데이터베이스에 연결합니다. 그러나 mysqli_connect() 함수는 문자열을 여섯 번째 매개변수(터널을 나타냄)로 예상하는 반면 ssh2_tunnel() 함수는 리소스를 반환합니다.

SSH 터널 문제 해결

해결하려면 이 문제에서는 MySQL 데이터베이스 서버에 대한 SSH 터널을 설정하십시오. 한 가지 효과적인 방법은 보안 강화를 위해 Jumpbox 프록시를 사용하는 것입니다. 이 접근 방식에는 SSH 클라이언트를 사용하여 로컬 포트 ​​전달 터널을 생성하고 로컬 시스템과 데이터베이스 서버 사이에 보안 채널을 효과적으로 생성하는 작업이 포함됩니다.

단계별 가이드

사용 명령줄 도구(SSH 터널 설정):

1. 로컬 터미널에서 다음 SSH 명령을 실행합니다:

ssh -fNg -L 3307:10.3.1.55:3306 [email protected] 

• '3307'을 원하는 로컬 포트 ​​번호로 바꾸세요.
• '10.3.1.55:3306'을 IP 주소와 포트로 바꾸세요. MySQL 데이터베이스 서버의
• '[email protected]'를 Jumpbox 로그인 자격 증명으로 바꾸세요.

데이터베이스에 연결:

1. PHP 스크립트에서 mysqli_connect()를 사용하여 데이터베이스 연결을 설정합니다.

$mysqli = mysqli_connect("127.0.0.1:3307", "DB_USERNAME", "DB_PASSWORD", "dbname");

• SSH 터널 설정에 지정된 로컬 포트 ​​번호(이 예에서는 3307)를 사용합니다.

추가 고려 사항:

• SSH 터널링을 지원하는 GUI MySQL 클라이언트(예: Visual Studio Code)를 사용하면 설정 프로세스를 단순화할 수 있습니다.
• 개인 키 인증으로 보안을 강화할 수 있습니다. 개인 키 경로를 지정하려면 SSH 명령에서 '-i' 스위치를 사용하세요.
• Jumpbox/Bastion 호스트를 통해 트래픽을 터널링하여 직접 데이터베이스 액세스 취약점을 완화하세요.