Navicat Premium是一個可連接多種數(shù)據(jù)庫的管理工具，它可以讓你以單一程序同時連接到MySQL、Oracle及PostgreSQL數(shù)據(jù)庫，讓管理不同類型的數(shù)據(jù)庫更加的方便。

點擊下載Navicat Premium 15最新版

第1部分：連接到遠(yuǎn)程數(shù)據(jù)庫實例

遠(yuǎn)程工作已經(jīng)上升了一段時間。如今，對于仍在Covid-19大流行期間仍在運(yùn)作的那些組織，這已成為一種必要。幸運(yùn)的是，流行的數(shù)據(jù)庫系統(tǒng)（DBMS）具有長期支持的遠(yuǎn)程連接。同樣，Navicat的數(shù)據(jù)庫開發(fā)和管理產(chǎn)品也可以遠(yuǎn)程訪問數(shù)據(jù)庫。在今天的博客中，我們將學(xué)習(xí)如何使用Navicat Premium 15建立到遠(yuǎn)程數(shù)據(jù)庫實例的安全連接。

本地與遠(yuǎn)程數(shù)據(jù)庫

盡管可以將數(shù)據(jù)庫和客戶端軟件安裝在同一臺計算機(jī)上，但實際上，僅出于本地開發(fā)目的而已。在組織設(shè)置中，數(shù)據(jù)庫通常位于服務(wù)器上，該服務(wù)器可能是組織基礎(chǔ)結(jié)構(gòu)的一部分，也可能位于云中。在這兩種情況下，用于連接數(shù)據(jù)庫的機(jī)制都是相同的。

TCP / IP是傳輸控制協(xié)議/ Internet協(xié)議的縮寫。它實際上是一套用于通過Internet互連網(wǎng)絡(luò)設(shè)備的通信協(xié)議。但是，TCP / IP也可以用作私有LAN或WAN網(wǎng)絡(luò)中的通信協(xié)議。這是連接到遠(yuǎn)程數(shù)據(jù)庫的最簡單方法，但提供的安全性卻最低，因為除非數(shù)據(jù)庫和與其交互的客戶端都位于封閉的網(wǎng)絡(luò)內(nèi)，否則任何關(guān)注的人都可以看到數(shù)據(jù)。

要建立與數(shù)據(jù)庫的連接，必須提供和終結(jié)點。它可以是數(shù)據(jù)庫服務(wù)器的IP地址，也可以是acme.com之類的域。在某些情況下，還需要端口號。這是從Navicat for SQL Server到在Amazon AWS上運(yùn)行的SQL Server實例的連接：

對于TCP / IP連接，必須使用安全的用戶密碼。

SSH隧道

 如果您需要更安全的連接，則可以使用SSH隧道。SSH代表“安全外殼服務(wù)器”。之所以稱為隧道，是因為它允許您“隧道”本地系統(tǒng)和遠(yuǎn)程服務(wù)器之間的端口。流量是通過加密的SSH連接發(fā)送的，因此在傳輸過程中無法對其進(jìn)行監(jiān)視或修改。

這是Navicat中已完成的SSH屏幕：

安全套接字層（SSL）

確保客戶端和數(shù)據(jù)庫之間的傳輸安全的另一種選擇是SSL。它是最初為通過Internet傳輸私人文檔而開發(fā)的協(xié)議。SSL的工作原理是通過稱為X.509證書的數(shù)字文檔將網(wǎng)站和公司等實體的身份綁定到加密密鑰對。每個密鑰對包括一個私鑰和一個公鑰。私鑰保持安全，而公鑰可以通過證書自由分發(fā)。因此，在建立安全連接之前，必須首先安裝和來自可信機(jī)構(gòu)的證書。

要在Navicat中提供身份驗證詳細(xì)信息，請啟用“ 使用身份驗證”并填寫所需的信息：

• 客戶端密鑰文件：
• PEM格式的SSL密鑰文件，用于建立安全連接。
• 客戶端證書文件：
• PEM格式的SSL證書文件，用于建立安全連接。
• CA證書文件：
• PEM格式的文件的路徑，其中包含受信任的SSL證書頒發(fā)機(jī)構(gòu)的列表。
• 指定的密碼：
• 用于SSL加密的允許密碼的列表。

結(jié)論

在今天的博客中，我們學(xué)習(xí)了如何使用Navicat與遠(yuǎn)程數(shù)據(jù)庫建立安全連接。在第2部分中，我們將學(xué)習(xí)Navicat Cloud如何使您與來自全國各地的團(tuán)隊成員進(jìn)行協(xié)作。

Navicat Premium 15增強(qiáng)了100多種增強(qiáng)功能，并包括一些新功能，可為您提供比以往更多的構(gòu)建，管理和維護(hù)數(shù)據(jù)庫的方式！感興趣的朋友歡迎下載體驗！

如果您想購買Navicat Premium 15的正版授權(quán)，歡迎。