MySQL數(shù)據(jù)庫是易于使用的數(shù)據(jù)庫的同義詞，大部分數(shù)據(jù)庫驅(qū)動的網(wǎng)絡(luò)應(yīng)用都把MySQL做為***數(shù)據(jù)庫，所以MySQL在很多網(wǎng)絡(luò)服務(wù)器上都有應(yīng)用。盡管MySQL命令語句工具非常有用，但是如果你沒有熟練的掌握SQL語法，工作起來就會耗費相當多的時間。于是 phpMyAdmin這樣的工具應(yīng)運而生。

MySQL開發(fā)者們自行開發(fā)出了能夠連接本地或者遠程MySQL數(shù)據(jù)庫的GUI工具。這些工具包括MySQL管理員(MySQL Administrator)，MySQL Query瀏覽器(MySQL Query Browser)以及MySQL 工作臺(MySQL Workbench)等,都是相當出色的能夠輕松操作和創(chuàng)建MySQL數(shù)據(jù)庫的圖形化工具。

使用這些工具操作遠程數(shù)據(jù)庫時有一個問題，它們經(jīng)常要求MySQL 在網(wǎng)絡(luò)界面進行響應(yīng)；大部分MySQL管理員只允許MySQL對localhost或socket進行響應(yīng)，而拒絕遠程連接。這是一種非常有效的安全措施；但是在這種情況下，如果不施展一些手段就無法遠程使用這些GUI工具。在這種情況下，使用ssh來暗中進行連接是一個非常不錯的方法。因為這樣做不僅能夠進行很嚴格的認證和加密，同時還不會破壞只允許MySQL相應(yīng)本地連接的規(guī)則。

首先，要使MySQL只響應(yīng)localhost(在默認情況下，MySQL只響應(yīng)對連接本地socket的要求)，需要調(diào)整設(shè)置讓MySQL允許網(wǎng)絡(luò)連接，然后重啟服務(wù)器。MySQL應(yīng)該只響應(yīng)loopback上的連接，或者本地及網(wǎng)絡(luò)界面上的連接。然后，編輯發(fā)出連接要求的主機上的 ~/.ssh/config文件，然后插入以下內(nèi)容：

Host remotesql

?Hostname webserver.domain.com

?User joe

?LocalForward *:13306 localhost:3306

這樣就會以用戶joe的身份連接到webserver.domain.com，并將本地系統(tǒng)上13306端口推送到 webserver.domain.com上的3306端口(標準MySQL端口)。請注意，我們并沒有將推送端口限制在本地設(shè)備的本地界面上，而是針對全部界面；也就是說我們能夠連接到me.domain.com端口13306(假設(shè)me.domain.com是本地工作站的名稱)，除了連接本地主機端口13306(這點非常重要，因為GUI工具將會嘗試通過socket連接localhost，而這是我們所不希望發(fā)生的)。現(xiàn)在可以執(zhí)行以下命令來啟動連接。

$ ssh -f -N remotesql

***，啟動MySQL管理器，讓其使用你的信用狀與13306端口上的me.domain.com進行連接。如果出現(xiàn)"訪問被拒絕“的錯誤，請檢查遠程數(shù)據(jù)庫上的許可信息。為了進行正確的連接，可能必須對user@localhost.localdomain進行許可。

這樣就可以實現(xiàn)通過本地網(wǎng)絡(luò)上的任一系統(tǒng)(除非防火墻的規(guī)則禁止使用本地設(shè)備)跨過互聯(lián)網(wǎng)進行安全的連接，這樣就可以通過以下操作通過本地MySQL 命令語句來對遠程數(shù)據(jù)庫進行操作：

$ mysql -u root -p -h me.domain.com -P 13306

關(guān)于如何安全的遠程使用MySQL GUI工具的講解到這里就全部講完了，希望大家通過上文的學習能夠掌握了安全的遠程使用MySQL GUI工具的方法，這樣在以后的工作中遇到類似情況就能夠輕松解決了。