데이터베이스를 원격 연결에 사용할 수 있도록 설정

데이터베이스에 연결하여 애플리케이션을 만들어야 하는 경우가 있다는 사실부터 시작해 보겠습니다. 이는 인력과 기술이 부족하여 백엔드 개발에 너무 몰두하지 않고 프런트엔드에 집중하기 위한 것입니다. 내 솔루션이 안전할 것이라고 말할 수는 없지만 작동합니다.

호스팅 비용을 지불하는 것을 좋아하지 않기 때문에 직장에서 네트워크를 사용했는데 거기에 화이트 IP가 있습니다. 그 구조는 다음과 같습니다.

저는 여러 대의 컴퓨터, 더 정확하게는 Linux가 설치된 192.168.1.2(일명 192.168.0.2), Windows가 설치된 192.168.0.3에 액세스할 수 있습니다. 일반적으로 나는 내 응용 프로그램으로 mysql을 선택하고 Linux에서 사용할 수 있는 것이 무엇인지 살펴보았습니다. 거기에 이미 설치되어 있었는데 비밀번호를 아는 사람이 없고, 아는 사람들(나보다 먼저 일했던 사람들)도 잊어버렸다. 아무도 필요하지 않다는 것을 알고 삭제하고 다시 설치하려고했습니다. 메모리가 부족하고, 이 오류를 수정하려면 마우스로 모니터와 키보드를 연결해야 하므로 이 문제를 포기하기로 결정했습니다. 게다가 Windows가 설치된 컴퓨터는 훨씬 더 강력하고 집에 있는 노트북에도 사용할 수 있습니다. 원칙적으로 설치 자체에 대해서는 설명하지 않으며 이에 대한 많은 매뉴얼과 비디오가 있습니다. Windows 시스템에 mysql을 설치한 후 랩톱에서 워크스테이션으로 테이블을 백업하기로 결정했습니다.

(내 경우에는) 다음과 같이 수행됩니다.

mysqldump -uroot -p your_base > dump_file.sql

다음으로 새 데이터베이스에 데이터베이스를 생성하고 "새" 머신에 백업을 복원합니다.

mysql -h localhost -u root -p

create database your_base;
use your_base;

mysql -uroot -p your_base < dump_file.sql

show tables;

백업 파일은 새 시스템에 배치해야 하며, 유틸리티가 있는 디렉토리에 없으면 해당 파일의 전체 경로를 배치해야 합니다. (방금 백업을 GitHub에 업로드하고 새 머신에 복제했습니다.) 테이블 자체가 어떻게 생성되는지 추가하고 싶지만 스크린샷을 저장하지 않아서 2~3학년 학생도 어렵지 않을 것 같아요.

모든 테이블이 복원되었으면 이제 데이터베이스에 대한 원격 액세스를 가능하게 해야 합니다. 일반적으로 이러한 명령은 성공으로 이어지지 않았습니다(선택할 수 있는 읽기 권한만 부여했습니다).

create user 'client'@'%' IDENTIFIED by 'client';
grant select on your_base . * to 'client'@'%';
flush privileges;

보다 정확하게는 다음 명령을 통해서만 데이터베이스에 연결할 수 있었습니다.

mysql -h localhost -u client -pclient

하지만 이건 더 이상 할 수 없어

mysql -h 192.168.0.3 -u client -pclient

이것은 나에게 효과가 없었고 이 주소를 통해 루트로 연결할 수 없었습니다.

mysql workbench 프로그램이 도움이 되었습니다. 설정에서 localhost를 %로 변경하면 클라이언트가 도움이 되지 않았지만 작동합니다. 이제 콘솔이나 모든 주소의 코드에서 데이터베이스에 연결할 수 있습니다.

또한 집이나 회사 네트워크를 만들고 Windows 방화벽을 꺼야 합니다. 그렇지 않으면 이 컴퓨터에 ping을 보낼 수도 없습니다(데이터베이스 연결은 물론).

작업의 절반이 완료되었습니다. 이제 집에서 데이터베이스에 연결할 수 있어야 합니다.

네트워크 다이어그램에서 볼 수 있듯이 인터넷에 연결하려면 192.168.0.3에서 192.168.1.1(라우터)로 이동해야 합니다. 반대 방향으로 가보겠습니다. 192.168.1.1에서 192.168.1.2까지의 경로를 다음과 같이 구성해 보겠습니다.

일반적으로 그림이 표시되지 않으므로 직접 작성하겠습니다.

route add 192.168.0.0 mask 255.255.255.0 gateway 192.168.1.2

이 작업은 하나의 서브넷에서만 수행할 수 있습니다. 즉, 주소 192.168.0.2 또는 192.168.0.3으로 즉시 전달할 수 없습니다.

이는 라우터가 서브넷 192.168.0.0/24의 위치를 ​​알기 위해 필요합니다(네트워크의 기본 사항을 배우는 것이 유용합니다).

이제 포트 전달 3306(기본 mysql 포트(설치 중에 변경하지 않은 경우))을 주소 192.168.1.2에 추가합니다.

남은 가장 어려운 일은 Linux 시스템(두 개의 네트워크 카드 192.168.1.2(enp3s1 인터페이스) 및 192.168.0.2(enp3s0 인터페이스)이 있음)에서 전달을 수행하여 네트워크 카드가 192.168.1.2에서 무엇을 전송할지 알 수 있도록 하는 것입니다. 192.168.0.2로 이동한 다음 MySql을 사용하는 Windows 시스템으로 이동합니다.

sudo iptables -A FORWARD -i enp3s1 -o enp3s0 -p tcp --syn --dport 3306 -m conntrack --ctstate NEW -j ACCEPT
sudo iptables -A FORWARD -i enp3s1 -o enp3s0 -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
sudo iptables -A FORWARD -i enp3s0 -o enp3s1 -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
sudo iptables -t nat -A PREROUTING -i enp3s1 -p tcp --dport 3306 -j DNAT --to-destination 192.168.0.3
sudo iptables -t nat -A POSTROUTING -o enp3s0 -p tcp --dport 3306 -d 192.168.0.3 -j SNAT --to-source 192.168.1.2
и последняя строчка сохраняет введенные команды чтобы они при перезапуске оси не стерлись
sudo service iptables-persistent save

저것들. 첫 번째 줄은 첫 번째 연결을 수락한다는 의미이고, 두 번째와 세 번째 줄은 양방향으로 패킷을 보낼 수 있다는 뜻이며, 네 번째와 다섯 번째 줄은 대상과 소스 주소 변경을 의미합니다. 짜잔, 집에서 mysql을 통해 연결할 수 있습니다. 마지막으로 이 작업을 수행하는 C++ 코드는 다음과 같습니다.

//DataBaseConnection.cpp
#include "DataBaseConnection.h"

DataBaseConnection::DataBaseConnection()
{
}
void DataBaseConnection::Connect()
{
	// Получаем дескриптор соединения
	conn = mysql_init(NULL);
	if (conn == NULL)
	{
		// Если дескриптор не получен – выводим сообщение об ошибке
		fprintf(stderr, "Error: can'tcreate MySQL-descriptorn");
		//exit(1); //Если используется оконное приложение
	}
	// Подключаемся к серверу
	if (!mysql_real_connect(conn, "192.168.0.3", "root", "password", "your_base", NULL, NULL, 0))
	{
		// Если нет возможности установить соединение с сервером 
		// базы данных выводим сообщение об ошибке
		fprintf(stderr, "Error: can't connect to database: %sn", mysql_error(conn));
	}
	else
	{
		// Если соединение успешно установлено выводим фразу - "Success!"
		fprintf(stdout, "Success!n");
	}
}
std::vector<std::string> DataBaseConnection::Query()
{
	vectordrum.clear();
	std::string query = "SELECT * FROM drum where id=0";
	const char * q = query.c_str();
	qstate = mysql_query(conn, q);
	if (!qstate)
	{
		res = mysql_store_result(conn);
		while (row = mysql_fetch_row(res))
		{
			//printf("ID: %s,Position: %s, Image: %sn", row[0], row[1], row[2]);
			vectordrum.push_back(row[2]);
		}
	}
	else
	{
		std::cout << "Query failed:" << mysql_error(conn) << std::endl;
	}
	return vectordrum;
}
void DataBaseConnection::Close()
{
	// Закрываем соединение с сервером базы данных
	mysql_close(conn);
}
DataBaseConnection::~DataBaseConnection()
{
	vectordrum.clear();
}
//DataBaseConnection.h
#pragma once
#include <iostream>
#include <mysql.h>
#include <vector>
#pragma comment(lib,"mysqlcppconn.lib")
#pragma comment(lib,"libmysql.lib")
class DataBaseConnection
{
public:
	DataBaseConnection();
	void Connect();
	std::vector<std::string> Query();
	void Close();
	~DataBaseConnection();
	MYSQL *conn;
	MYSQL_ROW row;
	MYSQL_RES *res;
	int qstate;
	std::vector<std::string> vectordrum;
};

이제 이 프로그램을 누구에게나 안전하게 보낼 수 있으며 로컬에서 작동하도록 다시 작성할 필요가 없습니다.

출처 : habr.com