外网访问内网MySQL数据库的3种安全方法（详细教程）

你是不是遇到过这样的问题？公司或家里的MySQL数据库在内网运行，但出差或远程办公时需要访问，怎么办？直接暴露数据库到公网？太危险了！今天，我就来教你3种安全又高效的外网访问内网MySQL的方法。

方法1：SSH隧道（最推荐的安全方式）

SSH隧道就像是给你的数据库连接加了一条加密的专用通道，黑客即使截获数据也看不懂。

操作步骤：

1. 确保你的内网服务器支持SSH（Linux默认开启，Windows可用OpenSSH配置）。
2. 在外网电脑上执行命令（以Linux/macOS为例）：

   ssh -L 3306:localhost:3306 内网服务器用户名@内网服务器IP -p SSH端口  
   

   Windows用户可以用PuTTY的SSH隧道功能，图形化设置更简单。
3. 连接成功后，外网电脑访问localhost:3306就等于连上了内网MySQL。

优点：加密传输，无需改MySQL配置。
缺点：需要保持SSH连接不中断。

方法2：VPN连接（企业级方案）

如果团队多人需要访问，搭建VPN更省事，比如用OpenVPN或WireGuard。

操作步骤：

1. 在内网服务器部署VPN服务（推荐WireGuard，配置简单速度快）。
2. 外网设备安装VPN客户端并连接。
3. 连接后，就像身处内网一样直接用内网IP访问MySQL。

优点：一次配置，多人可用，适合企业。
缺点：需要额外维护VPN服务器。

方法3：端口映射（慎用！）

如果你没有SSH或VPN权限，路由器支持端口映射的话可以尝试，但风险较高！

操作步骤：

1. 登录内网路由器，找到端口转发（Port Forwarding）设置。
2. 将外网某个端口（比如3307）映射到内网MySQL服务器的3306端口。
3. 外网通过路由器公网IP:3307访问MySQL。

重要安全设置：

• 限制MySQL只允许特定外网IP访问。
• 修改默认3306端口，避免被扫描攻击。
• 强密码+定期更换，避免爆破。

优点：配置简单。
缺点：暴露数据库到公网，容易被攻击。

终极安全建议

无论用哪种方法，务必做到：

1. MySQL账户设置强密码（别再用admin/123456了！）。
2. 防火墙只放行必要IP。
3. 定期备份数据，防止意外。

现在，你可以安心在外网调取内网数据了！如果还有疑问，欢迎评论区交流～