MySQL 서버에 대한 안전한 원격 연결 설정

원격 MySQL 서버에 안전하게 연결하려면 SSH 터널링을 사용하고 원격 액세스 용 MySQL 구성, 방화벽 규칙 설정 및 SSL 암호화를 고려하십시오. 먼저 SSH -L 3307 : LocalHost : 3306 사용자@remote -Server -N을 사용하여 SSH 터널을 설정하고 MySQL -H 127.0.1 -P 3307을 통해 연결하십시오. 둘째, MySQL 구성 파일을 편집하여 바인드 드레스를 서버의 공개 IP 또는 0.0.0.0, 0.0.0.0, MySQL을 다시 시작하십시오. 셋째, 데이터베이스에서 모든 권한을 부여하여 원격 액세스 권한을 부여합니다.* to 'user'@'your-local-IP', Sudo UFW와 같은 UFW와 같은 방화벽 도구를 통해 액세스를 제한하십시오.

원격 위치에서 MySQL 서버에 단단히 연결하는 것은 특히 웹 앱 또는 클라우드 서비스에 대한 데이터베이스를 관리 할 때 일반적으로 필요합니다. 핵심은 연결 작업을 만드는 것이 아니라 데이터 나 시스템을 불필요한 위험에 노출시키지 않고 안전하게 작동하는지 확인합니다.

다음은 MySQL 서버에 대한 안전한 원격 액세스를 설정하는 데 도움이되는 몇 가지 실제 단계와 고려 사항입니다.

안전한 액세스를 위해 SSH 터널링을 사용하십시오

MySQL에 원격으로 연결하는 가장 신뢰할 수있는 방법 중 하나는 SSH 터널을 통한 것입니다. 이 메소드는 데이터베이스 프로토콜 자체가 암호화되지 않더라도 로컬 컴퓨터와 MySQL 서버 간의 모든 통신을 암호화합니다.

이것을 설정하려면 :

• MySQL이 실행중인 서버에서 SSH 액세스가 활성화되어 있는지 확인하십시오.
• SSH를 통해 로컬 포트를 MySQL 서버의 포트 (보통 3306)로 전달하십시오.
• MySQL 클라이언트가 전달 된 포트에서 127.0.0.1 에 연결하도록 구성하십시오.

예를 들어,이 명령은 원격 서버의 포트 3306을 로컬로 포트 3307로 전달합니다.

 SSH -L 3307 : LocalHost : 3306 사용자@remote -server -n

그런 다음 사용하여 연결하십시오.

 mysql -h 127.0.0.1 -p 3307 -u your_user -p

이런 식으로 실제 데이터베이스 자격 증명과 쿼리는 암호화 된 터널을 통해 이동하여 차단의 위험을 줄입니다.

원격 연결을 허용하도록 MySQL을 구성하십시오

기본적으로 MySQL은 LocalHost에만 바인딩합니다. 원격 액세스를 허용하려면 구성을 조정해야합니다.

• mysql config 파일 ( /etc/mysql/my.cnf 또는 /etc/my.cnf ) bind-address 엽니 다.
• 127.0.0.1 에서 서버의 공개 IP 또는 0.0.0.0 (IP에서 연결할 수 있음)으로 변경하십시오.
• 변경 사항을 저장 한 후 MySQL을 다시 시작하십시오.

또한 다음을 확인하십시오.

• 연결하는 사용자 계정에는 localhost 뿐만 아니라 원격 호스트에 대한 권한이 있습니다.
• 절대적으로 필요한 경우가 아니라면 'user'@'%' 와 같은 지나치게 광범위한 액세스를 허용하지 않습니다.

연결하는 IP 주소에 특별히 액세스 권한을 부여 할 수 있습니다.

 데이터베이스에 모든 권한을 부여하십시오.* 'user'@'your-local-ip' 'your-local-ip'로 '비밀번호'로 식별;
플러시 권한;

이렇게하면 IP가 연결할 수있는 IP를 제한하여 제어 층을 추가합니다.

방화벽 규칙으로 서버를 보호하십시오

MySQL을 올바르게 구성하더라도 포트 3306을 공개 인터넷에 열어 두는 것은 위험합니다. 방화벽은 누가 해당 포트에 도달 할 수있는 사람을 제한하는 데 도움이됩니다.

서버 측에서 :

• ufw 또는 iptables 와 같은 도구를 사용하여 MySQL 포트에 대한 액세스를 제한하십시오.
• 특정 IP 또는 범위에서만 트래픽 만 허용합니다.

예를 들어 UFW 사용 :

 Sudo UFW는 당신의 로컬 -IP에서 모든 포트 3306으로 허용합니다

직접 원격 액세스를 사용하지 않고 대신 SSH 터널링을 선호하는 경우 포트 3306을 완전히 차단하십시오.이 경우 전혀 열 필요가 없습니다.

또한 강한 이유와 적절한 보호가 없으면 MySQL이 공개 인터페이스에서 듣지 않도록하십시오.

직접 원격 연결을 위해 SSL을 고려하십시오

네트워크를 통해 직접 연결하는 경우 (SSH를 사용하지 않음) MySQL 연결 용 SSL을 활성화해야합니다.

• MySQL 서버에 유효한 SSL 인증서를 생성하거나 얻습니다.
• 원격 사용자에게는 SSL을 요구하도록 mySQL을 구성하십시오.
• SSL을 지원하는 클라이언트를 사용하여 연결을 테스트하십시오.

이렇게하면 누군가가 트래픽을 가로 채더라도 내용을 쉽게 읽을 수 없습니다.

그러나 SSL을 올바르게 설정하는 것은 복잡 할 수 있습니다. 인증서 서명 및 암호화 설정에 익숙하지 않은 경우 작게 시작하여 프로덕션에 의존하기 전에 철저히 테스트하십시오.

MySQL에 안전한 원격 연결을 설정하는 것은 복잡 할 필요는 없지만 세부 사항에주의를 기울여야합니다. SSH 터널, 방화벽 제한 또는 SSL 암호화를 사용하든 각 단계는 데이터를 안전하게 유지하는 데 중요한 역할을합니다.

그리고 데이터베이스에 직접 액세스 할 수있는 사람이 적을수록 좋습니다. 권한을 단단히 유지하고 정기적으로 통나무를 모니터링하며 항상 누군가가 뒷문에 들어가려고한다고 가정합니다.

위 내용은 MySQL 서버에 대한 안전한 원격 연결 설정의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!