Организация удаленного доступа к MySQL из PHP

Дополнительные примеры удаленного подключения

Класс для управления соединением с автоматическим переподключением

<?php
class RemoteDB {
    private $pdo;
    private $config;

    public function __construct(array $config) {
        $this->config = $config;
        $this->connect();
    }

    private function connect() {
        $dsn = sprintf('mysql:host=%s;dbname=%s;charset=utf8mb4',
            $this->config['host'],
            $this->config['dbname']
        );
        $options = [
            PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
            PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
            PDO::MYSQL_ATTR_SSL_CA => $this->config['ssl_ca'] ?? null,
        ];
        try {
            $this->pdo = new PDO($dsn, $this->config['user'], $this->config['pass'], $options);
        } catch (PDOException $e) {
            error_log('RemoteDB connect error: ' . $e->getMessage());
            throw $e;
        }
    }

    public function query(string $sql, array $params = []) {
        try {
            $stmt = $this->pdo->prepare($sql);
            $stmt->execute($params);
            return $stmt->fetchAll();
        } catch (PDOException $e) {
            $this->connect();
            $stmt = $this->pdo->prepare($sql);
            $stmt->execute($params);
            return $stmt->fetchAll();
        }
    }
}

$config = [
    'host' => 'db.example.com',
    'dbname' => 'app',
    'user' => 'user',
    'pass' => 'secret',
    'ssl_ca' => '/etc/ssl/certs/ca-certificates.crt',
];
$db = new RemoteDB($config);
$users = $db->query('SELECT * FROM users WHERE active = ?', [1]);
print_r($users);

Array ( [0] => Array ( [id] => 1 [name] => Иван [active] => 1 ) ... )

Класс RemoteDB инкапсулирует создание соединения, обработку ошибок, логгирование. Метод query при первой ошибке пытается переподключиться. Это повышает устойчивость к временным сбоям сети.

Автоматизация SSH-туннеля из PHP через proc_open

<?php
function sshTunnel(string $remoteHost, int $remotePort, string $sshUser, string $sshHost, int $localPort = 3306): resource {
    $cmd = sprintf('ssh -o StrictHostKeyChecking=no -o ServerAliveInterval=30 -L %d:127.0.0.1:%d %s@%s -N',
        $localPort, $remotePort, escapeshellarg($sshUser), escapeshellarg($sshHost)
    );
    $descriptors = [
        0 => ['pipe', 'r'],
        1 => ['pipe', 'w'],
        2 => ['pipe', 'w'],
    ];
    $process = proc_open($cmd, $descriptors, $pipes);
    if (!is_resource($process)) {
        throw new RuntimeException('Не удалось запустить SSH туннель');
    }
    fclose($pipes[0]);
    $err = stream_get_contents($pipes[2]);
    fclose($pipes[2]);
    sleep(1);
    $status = proc_get_status($process);
    if (!$status['running']) {
        proc_close($process);
        throw new RuntimeException('SSH туннель не стартовал: ' . $err);
    }
    return $process;
}

$tunnelProcess = sshTunnel('127.0.0.1', 3306, 'user', 'gateway.example.com', 3307);
$pdo = new PDO('mysql:host=127.0.0.1;port=3307;dbname=test', 'mysql_user', 'mysql_pass');
// работа с БД
proc_terminate($tunnelProcess);
proc_close($tunnelProcess);

 SSH-туннель создан, PHP подключается к localhost:3307. Вывод PDO-запроса (например, список таблиц).

Функция запускает SSH-процесс, проверяет его жизнеспособность, возвращает дескриптор для последующего завершения. Рекомендуется использовать только в контролируемой среде (например, разовое задание).

Настройка MySQL для обязательного SSL и подключение через PDO

# На сервере MySQL:
# В my.cnf:
[mysqld]
ssl-ca = /etc/mysql/ssl/ca.pem
ssl-cert = /etc/mysql/ssl/server-cert.pem
ssl-key = /etc/mysql/ssl/server-key.pem
require_secure_transport = ON

# SQL для создания пользователя с требованием SSL:
CREATE USER 'ssl_user'@'%' IDENTIFIED BY 'password' REQUIRE SSL;
GRANT ALL ON *.* TO 'ssl_user'@'%';
FLUSH PRIVILEGES;

# PHP код подключения:
$pdo = new PDO('mysql:host=db.example.com;dbname=test', 'ssl_user', 'password', [
    PDO::MYSQL_ATTR_SSL_CA => __DIR__ . '/ca.pem',
    PDO::MYSQL_ATTR_SSL_VERIFY_SERVER_CERT => true,
]);
// проверка шифрования
$stmt = $pdo->query('SHOW STATUS LIKE "Ssl_cipher"');
$row = $stmt->fetch(PDO::FETCH_ASSOC);
echo $row['Value']; // вывод используемого шифра

TLS_AES_256_GCM_SHA384

Пример показывает как принудительно включить SSL на стороне сервера и как клиент PHP подключается с проверкой сертификата.

Пример с mysqli и подготовленными запросами

$mysqli = new mysqli('remote-host.com', 'web_user', 'p@ss', 'store', 3306);
if ($mysqli->connect_errno) die($mysqli->connect_error);

$stmt = $mysqli->prepare('SELECT name, price FROM products WHERE category = ? AND price > ?');
$category = 'electronics';
$minPrice = 50;
$stmt->bind_param('sd', $category, $minPrice);
$stmt->execute();
$result = $stmt->get_result();
while ($row = $result->fetch_assoc()) {
    printf("%s: %.2f
", $row['name'], $row['price']);
}
$stmt->close();
$mysqli->close();

Смартфон X: 199.99
Ноутбук Y: 899.00

Использование подготовленных запросов предотвращает SQL-инъекции и повышает производительность при повторных вызовах.

Сравнение производительности: PDO vs mysqli при удаленном подключении

// PDO
$start = microtime(true);
$pdo = new PDO('mysql:host=...;dbname=test', 'u', 'p');
$pdo->query('SELECT 1');
echo 'PDO: ' . (microtime(true) - $start) . ' сек';

// mysqli
$start = microtime(true);
$mysqli = new mysqli(...);
$mysqli->query('SELECT 1');
echo 'mysqli: ' . (microtime(true) - $start) . ' сек';

PDO: 0.0082 сек
mysqli: 0.0076 сек

Разница незначительна. Выбор между PDO и mysqli зависит от потребностей в переносимости и дополнительных функциях (SSL, эмуляция подготовленных запросов).