通过SSH隧道的MySQL连接

Question

我试图通过ssh隧道在远程服务器上进行连接，以便访问数据库。

总结情况：

1-当我启动操作系统时，Mysql服务正在启动。 我可以访问本地数据库。 我还可以使用以下命令连接到远程服务器： ssh -i /Path_To_Key user@IP_Server连接后，提示更改就可以连接并浏览服务器上的数据库。 一切都很好！

2-因此，我想创建一个SSH隧道以从本地端口3306访问远程数据库

我正在执行以下步骤：

• 停止Mysql服务sudo service mysql stop
• 在端口3306上创建隧道ssh -i /Path_To_Key -L 3306:127.0.0.1:3306 user@IP_Server -f -N
• 启动Mysql服务sudo service mysql start

当我尝试启动Mysql时，出现错误消息：

Job for mysql.service failed because the control process exited with error code. See "systemctl status mysql.service" and "journalctl -xe" for details."

这是命令的结果

systemctl状态mysql.service

mysql.service - MySQL Community Server
Loaded: loaded (/lib/systemd/system/mysql.service; enabled; vendor preset: enabled)
Active: activating (start-post) (Result: exit-code) since mer. 2018-04-25 21:50:15 CEST; 5s ago
Process: 3771 ExecStart=/usr/sbin/mysqld (code=exited, status=1/FAILURE)
Process: 3764 ExecStartPre=/usr/share/mysql/mysql-systemd-start pre (code=exited, status=0/SUCCESS)
Main PID: 3771 (code=exited, status=1/FAILURE);         : 3772 (mysql-systemd-s)
   CGroup: /system.slice/mysql.service
           control
             3772 /bin/bash /usr/share/mysql/mysql-systemd-start post
             3810 sleep 1

journalctl -xe

Subject: L'unité (unit) mysql.service a commencé à démarrer
-- Defined-By: systemd
-- Support: http://lists.freedesktop.org/mailman/listinfo/systemd-devel
-- 
-- L'unité (unit) mysql.service a commencé à démarrer.
avril 25 21:54:49 Aspire-A515 audit[4686]: AVC apparmor="DENIED" operation="open" profile="/usr/sbin/mysqld" name="/proc/4686/status" pid=4686 comm="mysqld" requested_mask="r" denied_mask="r" fsuid=121 ouid=121
avril 25 21:54:49 Aspire-A515 audit[4686]: AVC apparmor="DENIED" operation="open" profile="/usr/sbin/mysqld" name="/sys/devices/system/node/" pid=4686 comm="mysqld" requested_mask="r" denied_mask="r" fsuid=121 ouid=0
avril 25 21:54:49 Aspire-A515 audit[4686]: AVC apparmor="DENIED" operation="open" profile="/usr/sbin/mysqld" name="/proc/4686/status" pid=4686 comm="mysqld" requested_mask="r" denied_mask="r" fsuid=121 ouid=121
avril 25 21:54:49 Aspire-A515 kernel: audit: type=1400 audit(1524686089.710:65): apparmor="DENIED" operation="open" profile="/usr/sbin/mysqld" name="/proc/4686/status" pid=4686 comm="mysqld" requested_mask="r" denied_mask="r" fsuid=121 ouid=121
avril 25 21:54:49 Aspire-A515 kernel: audit: type=1400 audit(1524686089.710:66): apparmor="DENIED" operation="open" profile="/usr/sbin/mysqld" name="/sys/devices/system/node/" pid=4686 comm="mysqld" requested_mask="r" denied_mask="r" fsuid=121 ouid=0
avril 25 21:54:49 Aspire-A515 kernel: audit: type=1400 audit(1524686089.710:67): apparmor="DENIED" operation="open" profile="/usr/sbin/mysqld" name="/proc/4686/status" pid=4686 comm="mysqld" requested_mask="r" denied_mask="r" fsuid=121 ouid=121

你明白是什么问题吗？

Answer 1

您是否正在运行MySQL的盒子上启动SSH连接？

如果是，则您阻止了端口3306，因此MySQL无法启动。

在这种情况下，您的SSH命令应使用-R而不是-L：

ssh -i /Path_To_Key -R 3306:127.0.0.1:3306 user@IP_Server -f -N

如果我的猜测不对，请说明您在哪个系统上执行命令以及从何处通过ssh隧道连接到MySQL数据库。