mysql 无法连接 SSH 隧道 -> 拒绝“无”访问

Question

我有一台只能通过 SSH 访问的服务器，我在这台服务器上安装了 MySQL。 并创建了一个远程用户，以便我可以使用 mySQL 工作台进行开发，但是当尝试使用 MySQL 工作台 GUI 进行 SSH 时，我收到以下错误：无法连接可以继续公钥的 SSH 隧道身份验证。

我能够从服务器本身连接到用户并且没有任何问题，我已经检查了权限并且远程访问似乎已为此用户激活：

+------------------+-----------+
| user             | host      |
+------------------+-----------+
| developer        | %         |
| mysql.infoschema | localhost |
| mysql.session    | localhost |
| mysql.sys        | localhost |
| root             | localhost |
+------------------+-----------+

我填写了以下内容：

SSH Hostname <server-IP>
SSH username root
SSH password <clear>
SSH Key File <privat key file>

MySQL Hostname 127.0.0.1
MySQL Server Port 3306
Username <user>
Password <password>
Default Schema <empty>

Answer 1

我在连接到 MySQL 时遇到了类似的问题，并想分享我的解决方案，以防其他人在这里结束。

该问题发生在两种不同的情况下。

场景一：我使用服务器生成的私钥成功访问了 MySQL 数据库（我使用的是 CPanel）。 我从服务器中删除了相应的公钥（错误地），然后尝试重新连接并收到错误。

这里的解决方案当然是重新生成密钥。

场景二：我尝试使用 OpenSSH 生成的私钥访问 MySQL 数据库。 我将密钥的位置设置为 C:/Users/username/.ssh/id_rsa 并收到错误消息。

这里的解决方案是将 OpenSSH 私钥转换为 RSA 私钥。

ssh-keygen -p -m PEM -f C:/Users/username/.ssh/id_rsa

确保事先备份您的 OpenSSH 私钥，因为这将覆盖 id_rsa。

然后我能够使用 RSA 私钥连接到 MySQL 服务器。

您可以通过在任何文本编辑器中查看它们并阅读第一行来区分这两种类型的键。 它将显示 OPENSSH 或 RSA。

Answer 2

对于像我一样尝试通过 PuTTY 生成的 SSH 密钥进行连接的人：

1. 使用 PuTTYGen 打开私钥。 它会询问私钥密码。
2. Go 到 Conversions->Export OpenSSH Key 菜单。
3. 它会要求将文件名分配给转换后的 OpenSSH 密钥。 给它一个不同于你开始使用的 PuTTY 私钥的名称。
4. 在 MySQL Workbench 中，使用转换后的密钥作为“SSH 密钥文件”。 询问时，输入私钥密码。
5. 此时它应该连接。

Answer 3

对我来说，实际上反之亦然——我的密钥是 RSA 私钥，必须将其转换为 OpenSSH。 然后 MySQL Workbench 连接成功。 我想无论谁有类似的问题，尝试以任何一种方式转换私钥都可能是值得的。

Answer 4

就我而言，当我 select id_rsa.pub而不是id_rsa时出现问题，所以当我 select id_rsa问题消散时！

Answer 5

我必须从我的密钥文件中删除密码以允许 MySQL Workbench 使用它。

Answer 6

对于我使用 mysql 工作台 8.0 的情况，需要新的 openssh 密钥格式。 所以当你生成openssh格式时。 确保生成新格式，然后为 sshkey 提供该密钥

Answer 7

对我来说，这与 user:group 有关。 我没有将文件设置为 root:root，而是对 localuser:localuser 执行了一次 chown，它工作正常。