摘要：各位开发者朋友们，是否还在为无法随时随地访问内网MySQL数据库而烦恼？今天分享一个超实用的方法，通过容器部署 MySQL 结合 ZeroNews 内网穿透，让你在任何地方都能安全访问和管理数据库，开发者和运维人员赶紧看过来！

各位开发者朋友们，是否还在为无法随时随地访问内网MySQL数据库而烦恼？今天分享一个超实用的方法，通过容器部署 MySQL 结合 ZeroNews 内网穿透，让你在任何地方都能安全访问和管理数据库，开发者和运维人员赶紧看过来！

为什么需要这样做？

远程办公必备：无需 VPN，在家或外出时也能轻松连接公司内网数据库

灵活开发测试：开发人员可远程连接本地数据库进行调试，提高协作效率

数据安全保障：通过 ZeroNews 的安全隧道传输数据，避免直接暴露数据库端口

数据备份：将线上数据备份到内网或自建数据中心里

准备工作

一台CentOS 7服务器（或其他支持Docker的系统）

注册ZeroNews账户

已安装Docker和Docker Compose（可选，这里用 Docker CLI 部署）

操作步骤（详细但不难）

第1步:以容器方式运行MySQL

在开始部署MySQL容器之前，您需要创建配置文件目录和数据存储目录：

mkdir -p /opt/docker/mysql/configmkdir -p /opt/docker/mysql/data

运行MySQL容器并设置端口号映射3306端口：

docker run -d --name mysql -e MYSQL_ROOT_PASSWORD=xxxxxxxxxx-v /opt/docker/mysql/config/my.cnf:/etc/my.cnf -v /opt/docker/mysql/data:/var/lib/mysql -p 3306:3306mysql:latest

确保MySQL容器已成功运行，然后继续下一步。

第2步：生成ZeroNews客户端所需的Token

用户登录 ZeroNews 平台，在“快速开始”页面复制您的Token。

第3步：运行ZeroNews客户端

在Linux服务器上运行 ZeroNews，绑定 Token, 完成 ZeorNews 客户端上线。

第4步:为mysql分配ZeroNews公网域名

用户登录 ZeroNews 平台，在 "资源" 的 "域名" 管理页面， 点击 "添加域名" 添加公网可访问的域名。

域名前缀： 用户输入定义的 域名前缀，如 mysql

勾选 TCP 复选框，输入 TCP 端口号，如 23306

第5步：为mysql添加公网映射

进入"映射"页面，点击 "添加映射”添加 mysql 映射 。

映射添加完成后，可在应用详情中可查看添加好的映射列表。

第6步：连接MySQL数据库

使用SQLyog连接 MySQL

在 MySQL Host Address 输入框输入 MySQL 的公网域名地址 mysql.center.takin.cc，并在端口输入框中输入公网端口号23306。

使用Linux系统 MySQL 工具连接 MySQL

在 Linux 系统的命令行界面输入以下命令：

mysql -uroot -h mysql.ny.takin.cc -P 13306 -p

在远程访问内网MySQL数据库时，安全性是不可忽视的核心环节，数据库地址接口可以通过IP黑白名单功能添加指定的IP，只有被加白的IP，才可以访问此地址，确保受保护资源的安全性和可控性。

IP黑白名单访问设置，用于限制不必要的访问流量，确保受保护资源的安全性和可控性，通过对访问请求的源IP地址进行匹配，决定是否允许访问，能够灵活应对不同类型的流量管控需求。

实用场景

远程运维：DBA 在外地也能及时处理数据库问题

团队开发：开发人员共享本地数据库，方便协作

数据备份：定期从公网服务器备份内网数据库数据

安全小贴士

不要使用默认的3306端口，修改为其他端口（如 23306）

设置强密码，避免使用简单密码

定期更新MySQL版本，修复安全漏洞

这样，您就可以通过ZeroNews连接内网MySQL数据库，无论是在公有云、家庭网络还是外出时，都能够快速、安全地访问企业内部和家中的业务数据，MySQL数据库的访问变得如此简单！

转自：零讯内网穿透

来源：新浪财经