Navicate 连接阿里云MySQL（两种方式及原理讲解）
Navicate 连接阿里云（两种方式及原理讲解）
一、直连方式（通过3306端口）
1.概述
开启服务器的3306端口，添加MySQL远程访问用户，可以实现直接连接远程MySQL的功能，效果就是直接将localhost换成服务器公网IP就能访问。
2. 环境准备
本地：Navicat
服务器：阿里云ECS、安装好JDK、MySQL
3.操作及讲解
（1）开放服务器安全组中3306端口
打开云服务器的3306端口是存在一定的安全风险的，默认安全组是不允许外部访问3306端口的。
登录阿里云–》控制台–》找到自己的云服务器ECS–》进去后点击实例ID
点击本实例安全组–》选择配置规则–》添加一条配置信息
（2）添加MySQL远程访问用户
在安装好的MySQL数据库中存在一个mysql库，库里面有一个user表，该表存储了mysql的用户信息，默认情况下是这样的[外链
只允许本地通过root账户登录（不关注另外两个），我们现在添加一个能够远程访问的用户既Host为%的用户。
通过shell工具连接服务器，登录mysql运行以下命令
GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY '123456' WITH GRANT OPTION;
flush privileges;
添加一个能够冲任意IP登录的账号，账号为root，密码为123456。第二句为刷新权限，不刷新不管用。
（3）通过本地Navicat连接远程MySQL数据库
上面我们配置好了安全组访问控制，配置了MySQL远程登录用户，接下来我们就可以直接远程访问MySQL了。
连接名：随意
主机：服务器IP地址
端口：3306
用户名：root
密码：123456
对比本地数据库只更改了一个IP地址就能够连接了。项目也可以直接将连接信息中localhost更改成IP地址直接访问云端的数据库。
二、使用SSH通道
1.概述
开放3306端口存在一定的安全风险，项目和数据库存放于一个服务器，不需要通过公网IP访问，开发时本地又需要连接数据库，可以使用SSH通道连接的方式连接数据库，既本地通过服务器账号密码连接服务器，然后连接MySQL，对于MySQL来说这就是一个本地的访问连接。
2.环境准备
本地：Navicat
服务器：阿里云ECS、安装好JDK、MySQL
3.操作及讲解
本方法不需要开发安全组端口，不需要为MySQL添加远程访问用户。使用SSH通道使用服务器登录账号连接MySQL。
（1）配置SSH连接
连接时选中SSH选项，选中使用SSH通道
主机：服务器公网IP
端口：22（SSH连接端口，阿里云安全组默认放开）
用户名：登录服务器系统的用户名（注意不是MySQL的）
密码：登录服务器系统的密码（注意不是MySQL的）
以上行为相当于shell连接上了服务器
（2）配置数据库连接信息
常规操作，
主机名：随意。
主机：localhost
端口：3306
用户名：mysql用户名
密码：mysql密码
因为已经SSH连接了服务器，此处相当于本地连接MySQL。
Navicat给的这个图很形象，Navicat连接服务器，再在内部直接连接数据库
