Navicat(连接) -1之SSH 设置

深藏阁楼爱情的钟 2022-03-16 03:26 464阅读 0赞

只允许指定的计算机连接到数据库，我们就先连到那台指定的计算机

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hyYnNmZHh6aHEwMQ_size_16_color_FFFFFF_t_70][]![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hyYnNmZHh6aHEwMQ_size_16_color_FFFFFF_t_70 1][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hyYnNmZHh6aHEwMQ_size_16_color_FFFFFF_t_70 2][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hyYnNmZHh6aHEwMQ_size_16_color_FFFFFF_t_70 3][]

**SSH 设置**

**Secure SHell (SSH)** 是一个通过网络登录其他计算机的程序，在远程服务器运行命令，和从一台机器移动文件到另一台。在不安全的网络中，它提供两台主机之间强大认证和安全加密的的通讯，被称为 **SSH Port Forwarding (Tunneling)**。通常情况下，它是使用为一个 Telnet 的加密版本。

在一个 Telnet 阶段作业，全部的通讯，包括用户名和密码，会用纯文本传输，让任何人都能监听你的阶段作业及窃取密码或其他信息。这种阶段作业也容易受到阶段作业劫持，一旦你验证，恶意用户就能接管这种阶段作业。SSH 的目的是防止这种漏洞，并允许你在不影响安全性的情况下访问远程服务器的 shell。

注意：只限于 MySQL、Oracle、PostgreSQL、SQL Server 和 MariaDB。

请确保在 Linux 服务器的参数 -「AllowTcpForwarding」设置值为「yes」，否则，会禁用 SSH port forwarding。要查找路径：/etc/ssh/sshd\_config。在默认情况下，SSH port forwarding 应该已启用。请仔细检查该值的设置。

\*\* 即使服务器支持 SSH 通道，然而，如果 port forwarding 被禁用，Navicat 就无法通过 SSH 端口 22 连接。

**主机名或 IP 地址**  
SSH 服务器的主机。

**端口**  
SSH 服务器的端口，默认情况下它是 22。

**用户名**  
SSH 服务器机器的用户。（它不是一个数据库服务器用户。）

**验证方法**

<table> 
 <tbody> 
  <tr> 
   <td>密码</td> 
   <td>提供 SSH 服务器用户&nbsp;<strong>密码</strong>。</td> 
  </tr> 
  <tr> 
   <td>公钥</td> 
   <td><strong>私钥</strong><br> 这是和你的公钥一起使用。私钥应该只有你可读。<br><br><strong>密码短语</strong><br> 密码短语和密码完全一样，除了它应用于你生成的钥而不是帐号。</td> 
  </tr> 
 </tbody> 
</table>

注意：在常规选项卡的 Navicat 主机名是由你的数据库讬管公司提供，应设置和 SSH 服务器相对。

参考：[https://www.cnblogs.com/xinhuawei/p/5435489.html][https_www.cnblogs.com_xinhuawei_p_5435489.html]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hyYnNmZHh6aHEwMQ_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20190327165016819.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hyYnNmZHh6aHEwMQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hyYnNmZHh6aHEwMQ_size_16_color_FFFFFF_t_70 1]: /images/20220316/a8d762af9d6947e8bbedfb794837b684.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hyYnNmZHh6aHEwMQ_size_16_color_FFFFFF_t_70 2]: /images/20220316/03e0c2c7c3254cd9bb3d7be37cd14dd3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hyYnNmZHh6aHEwMQ_size_16_color_FFFFFF_t_70 3]: /images/20220316/a9fa63fc0a214bfab85be06b498fead2.png
[https_www.cnblogs.com_xinhuawei_p_5435489.html]: https://www.cnblogs.com/xinhuawei/p/5435489.html