在 PHP 中透過 SSH 連接到 MySQL 伺服器

使用 PHP 函數透過 SSH 建立與遠端 Linux 電腦上託管的 MySQL 資料庫的連接可能具有挑戰性。使用提供的程式碼時，可能會出現錯誤「mysqli_connect()期望參數6為字串，給定資源」。

理解問題

程式碼嘗試使用mysqli_connect()函數來透過 SSH 隧道連接到資料庫。但是，mysqli_connect() 函數需要一個字串作為第六個參數（表示隧道），而 ssh2_tunnel() 函數傳回一個資源。

使用 SSH Tunnel 解決問題

要解決解決此問題，請設定至 MySQL 資料庫伺服器的 SSH 隧道。一種有效的方法是使用 Jumpbox 代理來增強安全性。此方法涉及使用 SSH 用戶端建立本機連接埠轉送隧道，從而有效地在本機電腦和資料庫伺服器之間建立安全通道。

逐步指南

使用命令列工具（SSH 隧道設定）：

1. 從本地端執行下列SSH 指令：
]

ssh -fNg -L 3307:10.3.1.55:3306 [email protected] 

• 將「3307」替換為您首選的本機連接埠號碼。
• 將「10.3.1.55:3306」替換為 IP 位址和連接埠
• 將「[email protected]」替換為您的 Jumpbox 登入憑證。

連接到資料庫：

1. 在PHP 腳本中，使用mysqli_connect() 建立資料庫連線：

$mysqli = mysqli_connect("127.0.0.1:3307", "DB_USERNAME", "DB_PASSWORD", "dbname");

• 使用SSH 隧道設定中指定的本地連接埠（本範例中為3307）。

其他注意事項：

• 使用支援 SSH 隧道的 GUI MySQL 用戶端（例如 Visual Studio Code）可以簡化設定流程。
• 私鑰認證可以增強安全性。使用 SSH 命令中的“-i”開關指定您的私鑰路徑。
• 透過 Jumpbox/Bastion 主機的隧道流量可緩解直接資料庫存取漏洞。