远程访问内网MySQL数据库？这个方案更简单

各位开发者朋友们，是否还在为无法随时随地访问内网MySQL数据库而烦恼？今天分享一个超实用的方法，通过容器部署 MySQL 结合 ZeroNews 内网穿透，让你在任何地方都能安全访问和管理数据库，开发者和运维人员赶紧看过来！

为什么需要这样做？

远程办公必备：无需 VPN，在家或外出时也能轻松连接公司内网数据库

灵活开发测试：开发人员可远程连接本地数据库进行调试，提高协作效率

数据安全保障：通过 ZeroNews 的安全隧道传输数据，避免直接暴露数据库端口

数据备份：将线上数据备份到内网或自建数据中心里

准备工作

一台CentOS 7服务器（或其他支持Docker的系统）

注册ZeroNews账户

已安装Docker和Docker Compose（可选，这里用 Docker CLI 部署）

操作步骤（详细但不难）

第 1 步: 以容器方式运行 MySQL

在开始部署MySQL容器之前，您需要创建配置文件目录和数据存储目录：

运行MySQL容器并设置端口号映射3306端口：

确保MySQL容器已成功运行，然后继续下一步。

第 2 步：生成ZeroNews客户端所需的 Token

用户登录 ZeroNews 平台，在“快速开始”页面复制您的Token。

第 3 步：运行 ZeroNews 客户端

在Linux服务器上运行 ZeroNews，绑定 Token, 完成 ZeorNews 客户端上线。

第 4 步: 为 mysql 分配 ZeroNews 公网域名

1. 用户登录 ZeroNews 平台，在 "资源" 的 "域名" 管理页面， 点击 "添加域名" 添加公网可访问的域名。

域名前缀： 用户输入定义的 域名前缀，如 mysql

勾选 TCP 复选框，输入 TCP 端口号，如 23306

第 5 步：为 mysql 添加公网映射

进入"映射"页面，点击 "添加映射”添加 mysql 映射 。

1. 选择设备：选择已经认证的设备

2. 映射协议：选择 TCP 协议

3. 公网访问地址：选择 mysql 域名，如 mysql.ny.takin.cc:23306

4. 映射带宽：分配带宽，不大于用户当前的最大可用带宽

5. 内网映射地址：内网IP地址默认输入 127.0.0.1

6. 内网端口输入 mysql 容器映射的端口号 3306

映射添加完成后，可在应用详情中可查看添加好的映射列表。

第 6 步：连接 MySQL 数据库

使用SQLyog连接 MySQL

在 MySQL Host Address 输入框输入 MySQL 的公网域名地址 mysql.center.takin.cc，并在端口输入框中输入公网端口号23306。

使用Linux系统 MySQL 工具连接 MySQL

在 Linux 系统的命令行界面输入以下命令：

在远程访问内网MySQL数据库时，安全性是不可忽视的核心环节，数据库地址接口可以通过IP黑白名单功能添加指定的IP，只有被加白的IP，才可以访问此地址，确保受保护资源的安全性和可控性。

IP黑白名单访问设置，用于限制不必要的访问流量，确保受保护资源的安全性和可控性，通过对访问请求的源IP地址进行匹配，决定是否允许访问，能够灵活应对不同类型的流量管控需求。

实用场景

远程运维：DBA 在外地也能及时处理数据库问题

团队开发：开发人员共享本地数据库，方便协作

数据备份：定期从公网服务器备份内网数据库数据

安全小贴士

不要使用默认的3306端口，修改为其他端口（如 23306）

设置强密码，避免使用简单密码

定期更新MySQL版本，修复安全漏洞

这样，您就可以通过ZeroNews连接内网MySQL数据库，无论是在公有云、家庭网络还是外出时，都能够快速、安全地访问企业内部和家中的业务数据，MySQL数据库的访问变得如此简单！

审核编辑 黄宇