更新时间:2022-05-17 GMT+08:00
分享

使用MySQL命令行公网连接实例

华为云提供两种连接方式通过MySQL客户端连接实例:非SSL连接和SSL连接。其中,SSL连接实现了数据加密功能,具有更高的安全性。

前提条件

  1. 绑定弹性公网IP并设置安全组规则
    1. 对目标实例绑定弹性公网IP

      关于如何绑定弹性公网IP,请参见绑定弹性公网IP

    2. 获取本地设备的IP地址。
    3. 设置安全组规则。

      1.b中获取的IP地址及目标实例的端口加入安全组允许访问的范围中。

      关于如何设置安全组规则,请参考设置安全组规则

    4. 使用ping命令连通1.a中绑定的弹性公网IP,确保本地设备可以访问该弹性公网IP
  2. 使用客户端连接实例

    在Linux操作系统中,您需要在弹性云服务器上安装MySQL客户端。建议您下载的MySQL客户端版本高于已创建的RDS实例中数据库版本。

    请参见安装MySQL客户端

SSL连接

  1. 登录管理控制台
  2. 单击管理控制台左上角的,选择区域和项目。
  3. 单击页面左上角的,选择“数据库 > 云数据库 RDS”。

    图1 云数据库 RDS

  4. “实例管理”页面,单击实例名称进入“基本信息”页面。
  5. “数据库信息”模块的“SSL”处,查看SSL开关状态。

    • 开关打开,执行6
    • 开关关闭,单击,在弹出框中,单击“是”,开启SSL加密。然后执行6

  6. 单击“SSL”处的,下载根证书或捆绑包。
  7. 将根证书导入弹性云服务器Linux操作系统,请参见将根证书导入Windows/Linux操作系统

    • 云数据库RDS服务在2017年4月提供了20年有效期的新根证书,该证书在实例重启后生效。请在原有根证书到期前及时更换正规机构颁发的证书,提高系统安全性。

      请参见如何确认SSL根证书的有效期

    • 云数据库RDS服务还提供根证书捆绑包下载,其中包含2017年4月之后的新根证书和原有根证书。

  8. 连接云数据库RDS实例。以Linux系统为例,执行如下命令。

    mysql -h <host> -P <port> -u <userName> -p --ssl-ca=<caDIR>
    表1 参数说明

    参数

    说明

    <host>

    目标实例的弹性公网IP

    <port>

    目标实例的数据库端口。

    <userName>

    用户名,即云数据库RDS帐号(默认管理员帐号为root)。

    <caDIR>

    CA证书路径,该文件需放在执行该命令的路径下。

    使用root用户SSL连接数据库实例,示例如下:

    mysql -h 172.16.0.31 -P 3306 -u root -p --ssl-ca=ca.pem

    出现如下提示时,输入数据库帐号对应的密码:

    Enter password:

    若连接失败,请确保各项前提条件正确配置后,重新尝试连接。

非SSL连接

  1. 登录管理控制台
  2. 单击管理控制台左上角的,选择区域和项目。
  3. 单击页面左上角的,选择“数据库 > 云数据库 RDS”。

    图2 云数据库 RDS

  4. “实例管理”页面,单击实例名称进入“基本信息”页面。
  5. “数据库信息”模块的“SSL”处,查看SSL开关状态。

    • 开关打开,单击,在弹出框中,单击“是”,关闭SSL加密。然后执行6
    • 开关关闭,执行6

  6. 连接云数据库RDS实例。以Linux系统为例,执行如下命令。

    mysql -h <host> -P <port> -u <userName> -p
    表2 参数说明

    参数

    说明

    <host>

    目标实例的弹性公网IP。

    <port>

    目标实例的数据库端口。

    <userName>

    用户名,即云数据库RDS帐号(默认管理员帐号为root)。

    使用root用户非SSL连接数据库实例,示例如下:

    mysql -h 172.16.0.31 -P 3306 -u root -p

    出现如下提示时,输入数据库帐号对应的密码:

    Enter password:

    若连接失败,请确保各项前提条件正确配置后,重新尝试连接。

分享:

    相关文档

    相关产品

关闭导读