Tengo una base de datos MySQL alojada en un servicio de hosting compartido, o sea, no es un VPS.
Frecuentemente necesito acceder a dicha base de datos desde mi equipo para operar con ella (consultas, inserción, modificación o borrado de datos). Uso Mac OSX Sierra y Coda para tales funciones.
Para conectar a la BD de forma remota debo antes autorizar mi dirección IP o un rango de direcciones desde mi cuenta de cPanel. El problema es que antes mi compañía de internet cambiaba poco la dirección IP de mi router... pasaba meses con la misma IP, pero ahora cambia constantemente de IP, incluso varias veces al día. De forma que me encuentro cada dos por tres teniendo que entrar a cPanel a autorizar la nueva IP (y a borrar las anteriores para no tener allí una lista interminable de IPs autorizadas). Como problema añadido el ISP no asigna IP's en el mismo rango, casi siempre empiezan con números diferentes.
Entonces pregunto, ¿conocen alguna otra forma de conectarse a una base de datos MySQL alojada en hosting compartido que no sea autorizando la dirección IP? He estado mirando la posibilidad de conectarme a través de llaves públicas y privadas (Coda las acepta para mi conexión ftp), pero en lo que respecta a MySQL no he encontrado nada.
¿Alguna idea o sugerencia?
ACTUALIZACIÓN:
He tratado de hacerlo a través de un túnel ssh, como ha explicado @toledano, pero no doy con ello. Me da un error del tipo requested time out
.
NUEVA ACTUALIZACIÓN:
Gracias a las recomendaciones de @MarcosGallardo y de @Toledano he intentando hacer el túnel del modo siguiente:
ssh -vvv -f [email protected] -L 3307:localhost:3306 -N
El túnel se hace bien, de acuerdo a la información que sale en pantalla:
OpenSSH_7.2p2, LibreSSL 2.4.1
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 20: Applying options for *
debug2: resolving <s>ip.hosting</s> port 22
debug2: ssh_connect_direct: needpriv 0
debug1: Connecting to <s>ip.hosting</s> [<s>ip.hosting</s>] port 22.
debug1: Connection established.
debug1: key_load_public: No such file or directory
debug1: identity file /Users/<s>mi-usuario</s>/.ssh/id_rsa type -1
debug1: key_load_public: No such file or directory
debug1: identity file /Users/<s>mi-usuario</s>/.ssh/id_rsa-cert type -1
debug1: key_load_public: No such file or directory
debug1: identity file /Users/<s>mi-usuario</s>/.ssh/id_dsa type -1
debug1: key_load_public: No such file or directory
debug1: identity file /Users/<s>mi-usuario</s>/.ssh/id_dsa-cert type -1
debug1: key_load_public: No such file or directory
debug1: identity file /Users/<s>mi-usuario</s>/.ssh/id_ecdsa type -1
debug1: key_load_public: No such file or directory
debug1: identity file /Users/<s>mi-usuario</s>/.ssh/id_ecdsa-cert type -1
debug1: key_load_public: No such file or directory
debug1: identity file /Users/<s>mi-usuario</s>/.ssh/id_ed25519 type -1
debug1: key_load_public: No such file or directory
debug1: identity file /Users/<s>mi-usuario</s>/.ssh/id_ed25519-cert type -1
debug1: Enabling compatibility mode for protocol 2.0
debug1: Local version string SSH-2.0-OpenSSH_7.2
debug1: Remote protocol version 2.0, remote software version OpenSSH_5.3
debug1: match: OpenSSH_5.3 pat OpenSSH_5* compat 0x0c000000
debug2: fd 3 setting O_NONBLOCK
debug1: Authenticating to <s>ip-hosting</s> as '<s>mi-usuario</s>'
debug3: hostkeys_foreach: reading file "/Users/<s>mi-usuario</s>/.ssh/known_hosts"
debug3: record_hostkey: found key type RSA in file /Users/<s>mi-usuario</s>/.ssh/known_hosts:2
debug3: load_hostkeys: loaded 1 keys from <s>mi.ip.remota</s>
debug3: order_hostkeyalgs: prefer hostkeyalgs: [email protected],rsa-sha2-512,rsa-sha2-256,ssh-rsa
debug3: send packet: type 20
debug1: SSH2_MSG_KEXINIT sent
debug3: receive packet: type 20
debug1: SSH2_MSG_KEXINIT received
debug2: local client KEXINIT proposal
debug2: KEX algorithms: ...
debug1: Authentications that can continue: publickey,password
....
debug2: we did not send a packet, disable method
debug3: authmethod_lookup password
debug3: remaining preferred: ,password
debug3: authmethod_is_enabled password
debug1: Next authentication method: password
<s>mi-usuario-remoto</s>@<s>mi-ip-remota</s>'s password:
Ahora bien, no acepta la llaves privadas que tengo en mi carpeta local .ssh/
y al final me pida el password, lo ingreso y entra.
Luego desde coda, intento conectar, pero no me deja, me sale el siguiente error:
Unable to connect to host 127.0.0.1 because the port connection via SSH was refused.
Please ensure that your MySQL host is set up to allow TCP/IP connections (no --skip-networking) and is configured to allow connections from the host you are tunnelling via.
You may also want to check the port is correct and that you have the necessary privileges.
Checking the error detail will show the SSH debug log which may provide more details.
MySQL said: Lost connection to MySQL server at 'reading initial communication packet', system error: 0
Esta es la pantalla de conexión desde Coda:
En la parte de arriba pongo:
- Server: 127.0.0.1 (aquí tengo duda si debo poner mi ip local (198.0.0.... ) he visto en algunos foros que se debe poner la ip del router ¿?
- User name: Mi usuario remoto
- Password: Mi pwd
- Es opcional, lo dejo en blanco
En la parte de abajo:
- SSH Server: La ip de mi server (en vez del nombre del dominio, el cual no es https, la ip si lo es :) )
- User name: Mi usuario remoto
- Password: Mi pwd remota
Pero viendo un problema parecido aquí: https://stackoverflow.com/questions/38420791/cant-connect-to-mysql-database-using-coda-2 estoy totalmente confundido sobre qué dirección ip hay que poner tanto en la parte de arriba como en la de abajo.
También he leído en algunos foros que hay que poner la dirección ip que me da el router (192.168...) en el archivo .knownhosts de mi dispotivo local, no sé que hay de cierto en eso.
Conclusión:
Sospecho que la conexión puede hacerse, pero debe faltar un mínimo detalle que no puedo dar con él. Además, no puedo hacer muchas pruebas, pues sospecho que, cuando hago dos o tres pruebas fallidas, el servidor remoto me bloquea todo intento durante un tiempo (varias horas). Tendré que ir anotando los diferentes intentos hasta dar con el resultado esperado.
Gracias por las sugerencias y si, viendo la nueva información se les ocurre algo, les quedo agradecidos.
time out
puede deverse a que no tienes SSH en tu servicio, lo que no podrías implementar ni mi alternativa, ni la que propone @Jhd. ¿Podrías confirmar que puedes conectarte a tu host por medio dessh
?