使用net/SSH /網關建立SSH隧道到MySQL

Question

我試圖通過ssh建立隧道到遠程服務器，然後使用轉發端口訪問MySQL。

我使用它目前喜歡這個

$gateway = Net::SSH::Gateway.new('target.server', 'user') 

def with_gateway 
    $gateway.open("target.server", 3306) do |port| 
    yield port 
    end 
end 

這在我的腦海裏與此類似...

`ssh -L #{port}:localhost:3306 -N user@target.server` 

然後，當我嘗試使用它，做像這樣的東西。

with_gateway do |port| 
    puts `mysql -u user -ppass -h 127.0.0.1 -P #{port} -e SHOW\ DATABASES\;` 
end 

它給了我這個錯誤的短信..

ERROR 2013 (HY000): Lost connection to MySQL server at 'reading initial communication packet', system error: 0 

我缺少什麼？

Answer 1

$gateway.open("target.server", 3306) do |port|

更相當於，在這種情況下，

ssh -L #{port}:target.server:3306 -N user@target.server

如果你的MySQL服務器只偵聽127.0.0.1（或內部IP地址，這很可能會失敗，或防火牆只允許通過內部網絡進行連接，所有這些都是合理和正常的配置）。

也許你想：

$gateway.open("127.0.0.1", 3306) do |port|

相反在這種情況下。