提供两种连接方式通过MySQL客户端连接实例:普通连接和SSL连接。其中,SSL连接实现了数据加密功能,具有更高的安全性。
前提条件
- 对目标实例绑定弹性公网IP。
- 获取本地设备的IP地址。
- 设置安全组规则。
- 使用ping命令连通目标实例中绑定的弹性公网IP地址,确保本地设备可以访问该弹性公网IP地址。
- 使用客户端连接实例。
普通连接
用户可在本地使用相关工具直接连接数据库实例。执行如下命令连接Mysql实例。
MySQL -h<host_name> -P -u -p
参数说明:
-h:主机IP,即关系数据库MySQL版“实例管理”页面该集群对应的实例列表中,主机的“连接地址”;
-P:数据库端口,为“实例信息”页面中的数据库端口;
-u:用户名,即 Mysql数据库帐号(默认管理员帐号为 root);
-p:密码,即数据库帐号对应的密码,为创建数据库实例时指定的密码。
示例:
mysql -h 172.16.X.X -P 8635 -u root –p'********'
SSL连接
-
登录管理控制台。
-
单击管理控制台左上角的,选择区域和项目。
-
选择“数据库 > 关系数据库MySQL版”。进入关系数据库MySQL版信息页面。
-
在“实例管理”页面,单击实例名称进入“基本信息”页面,单击“数据库信息”模块“SSL”处的,下载根证书或捆绑包。
-
将根证书导入弹性云服务器Linux操作系统。
(1) 关系数据库MySQL版服务在2017年4月提供了20年有效期的新根证书,该证书在实例重启后生效。请在原有根证书到期前及时更换正规机构颁发的证书,提高系统安全性。
(2) 关系数据库MySQL版服务还提供根证书捆绑包下载,其中包含2017年4月之后的新根证书和原有根证书。
-
连接关系数据库MySQL版实例。以Linux系统为例,执行如下命令。
mysql -h <hostName> -P <port> -u <userName> -p --ssl-ca=<caName>
参数说明:
参数 | 说明 |
---|---|
目标实例的弹性公网IP。 | |
目标实例的数据库端口。 | |
用户名,即关系数据库MySQL版帐号(默认管理员帐号为root)。 | |
相应的SSL证书文件名,该文件需放在执行该命令的路径下。 |
使用root用户SSL连接数据库MySQL实例,示例如下:
mysql -h 172.16.X.X -P 13049 -u root -p --ssl-ca=ca.pem
出现如下提示时,输入数据库帐号对应的密码:
Enter password:
说明若连接失败,请确保各项前提条件正确配置后,重新尝试连接。