DocumentaçãoCommerceGuia do usuário do Commerce Intelligence

Conectar MySQL via SSH Tunnel

Last update: Mon Jul 15 2024 00:00:00 GMT+0000 (Coordinated Universal Time)

Criado para:

  • Iniciante
  • Intermediário
  • Administrador
  • Desenvolvedor
  • Usuário

IR PARA

Para conectar o banco de dados do MySQL ao Commerce Intelligence por meio de um SSH tunnel, faça o seguinte:

  1. Recuperar o Commerce Intelligence public key
  2. Permitir acesso ao Commerce Intelligence IP address
  3. Criar um usuário Linux para Commerce Intelligence
  4. Criar um usuário MySQL para Commerce Intelligence
  5. Inserir a conexão e as informações do usuário em Commerce Intelligence

Recuperando a chave pública Commerce Intelligence retrieve

O public key é usado para autorizar o usuário Commerce Intelligence Linux. Na próxima seção, você criará o usuário e importará a chave.

  1. Vá para Manage Data > Connections e clique em Add New Data Source.
  2. Clique no ícone MySQL.
  3. Depois que a página MySQL credentials for aberta, defina o botão Encrypted como Yes. Isso exibe o formulário de configuração SSH.
  4. O public key está localizado abaixo deste formulário.

Deixe esta página aberta durante todo o tutorial - você precisará dela na próxima seção e no final.

Veja como navegar pelo Commerce Intelligence para recuperar a chave:

Permitir acesso ao endereço IP Commerce Intelligence allowlist

Para que a conexão seja bem-sucedida, você deve configurar o firewall para permitir o acesso de seus endereços IP. Eles estão 54.88.76.97 e 34.250.211.151, mas também estão na página MySQL credentials. Consulte a caixa azul no GIF acima.

Criando um usuário Linux para Commerce Intelligence linux

Pode ser uma máquina de produção ou secundária, desde que contenha dados em tempo real (ou atualizados com frequência). Você pode restringir este usuário da maneira que desejar, contanto que ele mantenha o direito de se conectar ao servidor MySQL.

  1. Para adicionar o novo usuário, execute os seguintes comandos como raiz no servidor Linux:
        adduser rjmetric -p<password>
        mkdir /home/rjmetric
        mkdir /home/rjmetric/.ssh

  1. Lembra do public key que você recuperou na primeira seção? Para garantir que o usuário tenha acesso ao banco de dados, você precisa importar a chave para authorized\_keys.

    Copie toda a chave no arquivo authorized\_keys da seguinte maneira:

        touch /home/rjmetric/.ssh/authorized_keys
        "<PASTE KEY HERE>" >> /home/rjmetric/.ssh/authorized_keys
  1. Para concluir a criação do usuário, altere as permissões no diretório /home/rjmetric para permitir acesso via SSH:
        chown -R rjmetric:rjmetric /home/rjmetric
        chmod -R 700 /home/rjmetric/.ssh
        chmod 400 /home/rjmetric/.ssh/authorized_keys
IMPORTANT
Se o arquivo sshd\_config associado ao servidor não estiver definido como a opção padrão, somente determinados usuários terão acesso ao servidor; isso impede uma conexão bem-sucedida com o Commerce Intelligence. Nesses casos, é necessário executar um comando como AllowUsers para permitir que o usuário rjmetric acesse o servidor.

Criando um usuário MySQL para Commerce Intelligence mysql

Sua organização pode exigir um processo diferente, mas a maneira mais simples de criar esse usuário é executar a seguinte consulta quando conectado a MySQL como um usuário com o direito de conceder privilégios:

    GRANT SELECT ON *.* TO 'rjmetric'@'localhost' IDENTIFIED BY '<secure password here>';

Substitua secure password here por uma senha segura, que pode ser diferente da senha SSH.

Para impedir que esse usuário acesse dados em bancos de dados, tabelas ou colunas específicos, você pode executar queries GRANT que só permitem acesso aos dados permitidos.

Inserindo a conexão e as informações do usuário em Commerce Intelligence finish

Para finalizar, você precisa inserir as informações de conexão e usuário em Commerce Intelligence. Você deixou a página MySQL credentials aberta? Caso contrário, vá para Data > Connections, clique em Add New Data Source e depois no ícone MySQL. Não se esqueça de definir a alternância de Encrypted para Yes.

Insira as seguintes informações nesta página, começando com a seção Database Connection:

  • Username: O nome de usuário de Commerce Intelligence MySQL

  • Password: A senha para o usuário Commerce Intelligence MySQL

  • Port: porta MySQL no servidor (3306 por padrão)

  • Host Por padrão, este é localhost. Em geral, esse é o valor do endereço de ligação do servidor MySQL, que por padrão é 127.0.0.1 (localhost), mas que também pode ser algum endereço de rede local (por exemplo, 192.168.0.1) ou o endereço IP público do servidor.

    O valor pode ser encontrado no arquivo my.cnf (localizado em /etc/my.cnf) abaixo da linha que lê \[mysqld\]. Se a linha de vinculação de endereço for comentada nesse arquivo, seu servidor estará protegido contra tentativas de conexão externa.

Na seção SSH Connection:

  • Remote Address: O endereço IP ou o nome de host do servidor Commerce Intelligence será encapsulado em
  • Username: O nome de usuário do Commerce Intelligence usuário SSH (Linux)
  • SSH Port: Porta SSH no servidor (22 por padrão)

Quando terminar, clique em Save & Test para concluir a instalação.

Relacionados:

recommendation-more-help
e1f8a7e8-8cc7-4c99-9697-b1daa1d66dbc