这是一个创建于 1474 天前的主题，其中的信息可能已经有所发展或是发生改变。
比如这样的：
外网 PC --> DB proxy --> DB
DB 只授权了内网的 IP 访问，外面 PC 不能直接去连 DB ，但是可以去连 proxy ，
而且最好这个 proxy 能隐藏了 DB 的账号。 外部 PC 可以使用 proxy 的账号，然后映射连接 DB 。
DB Proxy 也可以做审计，比如记录哪个 IP 执行了什么 query
 | 1 bpf2049 2021-11-17 20:37:53 +08:00 你是需要堡垒机吧？ |
 | 2 pultako 2021-11-17 23:13:21 +08:00 自己写一个也不费劲,之前给上家写过一个这玩意 |
 | 3 zealinux OP |
 | 4 jifengg 2021-11-18 09:03:36 +08:00 mysql 的客户端，一般会提供几种隧道：ssl ，ssh ，http 。这些看你 DBProxy 能否开放。 另一个，DBProxy 上运行一个 tcp 代理（比如 nginx 的 stream ），就能简单转发 tcp 连接了。 以上都不能做到“隐藏账号，记录 sql”，这些建议在 DB 端设置。比如只读账号，log 这些 |
 | 5 tenwx 2021-11-18 11:56:19 +08:00 阿里云 DMS 的安全协同能力可以满足你的需求 |
 | 6 lizuoqiang 2021-11-18 13:45:30 +08:00 就是 sql 审计平台吧 |
 | mysql-proxy , 可以写 lua |
 | 8 Trinity888 48 天前 https://mp.weixin.qq.com/s/feTUn5Hv0Mdxxl--JiLk6w 数据库代理案例审计，这个可以用。实现模式就是您发的这个连接。外网只与代理系统 Next-DBM 连接，在这个系统中可以统一管理所有连接某数据库的用户，分配权限。 这些用户可以通过分配给自己的账号，直接用 MySQL 客户端工具去连接内网的数据库。可以审计的。 |
Select Language