MariaDB tunnel serveur distant - Historique des versions

Geo le 26 décembre 2025 à 13:46

2025-12-26T13:46:48Z

← Version précédente		Version du 26 décembre 2025 à 15:46
Ligne 1 :		Ligne 1 :
			Un '''tunnel SSH vers un serveur distant''' permet de '''se connecter à MariaDB de façon sécurisée''' sans exposer le port de la base sur Internet.

			* Le '''trafic SQL est chiffré''' par SSH, donc personne ne peut l’intercepter.
			* Le serveur MariaDB reste '''inaccessible depuis l’extérieur''', ce qui limite fortement les risques d’attaque.
			* On peut utiliser des outils locaux (phpMyAdmin, DBeaver, CLI) comme si MariaDB était '''en local''', même si elle est sur un serveur distant.
			* Couplé avec <code>autossh</code>, le tunnel devient '''persistant et fiable''', pratique pour accès permanent ou automatisé.

			En bref : '''sécurité + confidentialité + simplicité d’accès''' à une base distante.

	== 🐋 Solution avec Docker ==		== 🐋 Solution avec Docker ==

Geo le 26 décembre 2025 à 13:40

2025-12-26T13:40:21Z

← Version précédente		Version du 26 décembre 2025 à 15:40
Ligne 3 :		Ligne 3 :
	* [https://github.com/marmits/phpmyadmin-docker Voir => github.com/marmits/phpmyadmin-docker]		* [https://github.com/marmits/phpmyadmin-docker Voir => github.com/marmits/phpmyadmin-docker]

	== Solution native sur Ubuntu ==		== 🐧 Solution native sur Ubuntu ==
	Un service systemd pour créer un tunnel SSH persistant vers MariaDB sur Ubuntu 24.04.		Un service systemd pour créer un tunnel SSH persistant vers MariaDB sur Ubuntu 24.04.
	Il inclut la reconnexion automatique et vérifie que le port local n’est pas déjà utilisé.		Il inclut la reconnexion automatique et vérifie que le port local n’est pas déjà utilisé.

Geo le 26 décembre 2025 à 13:36

2025-12-26T13:36:44Z

← Version précédente		Version du 26 décembre 2025 à 15:36
Ligne 132 :		Ligne 132 :


	[[category:Sql]] [[Catégorie: Linux]] [[Catégorie: Debian]]		[[category:Sql]] [[Catégorie: Docker]] [[Catégorie: Linux]] [[Catégorie: Debian]]

Geo le 26 décembre 2025 à 13:02

2025-12-26T13:02:50Z

← Version précédente		Version du 26 décembre 2025 à 15:02
Ligne 1 :		Ligne 1 :
	== Solution avec Docker 🐋 ==		== 🐋 Solution avec Docker ==

	* [https://github.com/marmits/phpmyadmin-docker Voir => github.com/marmits/phpmyadmin-docker]		* [https://github.com/marmits/phpmyadmin-docker Voir => github.com/marmits/phpmyadmin-docker]

Geo le 26 décembre 2025 à 13:02

2025-12-26T13:02:37Z

← Version précédente		Version du 26 décembre 2025 à 15:02
Ligne 1 :		Ligne 1 :
	== Solution avec Docker ==		== Solution avec Docker 🐋 ==

	* [https://github.com/marmits/phpmyadmin-docker Voir => github.com/marmits/phpmyadmin-docker]		* [https://github.com/marmits/phpmyadmin-docker Voir => github.com/marmits/phpmyadmin-docker]

Geo le 26 décembre 2025 à 13:00

2025-12-26T13:00:47Z

← Version précédente		Version du 26 décembre 2025 à 15:00
Ligne 1 :		Ligne 1 :
			== Solution avec Docker ==

			* [https://github.com/marmits/phpmyadmin-docker Voir => github.com/marmits/phpmyadmin-docker]

			== Solution native sur Ubuntu ==
	Un service systemd pour créer un tunnel SSH persistant vers MariaDB sur Ubuntu 24.04.		Un service systemd pour créer un tunnel SSH persistant vers MariaDB sur Ubuntu 24.04.
	Il inclut la reconnexion automatique et vérifie que le port local n’est pas déjà utilisé.		Il inclut la reconnexion automatique et vérifie que le port local n’est pas déjà utilisé.
Ligne 5 :		Ligne 10 :
	-----		-----

	== 1️⃣ Créer le script de lancement du tunnel ==		=== 1️⃣ Créer le script de lancement du tunnel ===

	# Crée un script dans ton home (ou <code>/usr/local/bin</code>) :		# Crée un script dans ton home (ou <code>/usr/local/bin</code>) :
Ligne 38 :		Ligne 43 :
	-----		-----

	== 2️⃣ Créer le service systemd ==		=== 2️⃣ Créer le service systemd ===

	# Crée le fichier de service :		# Crée le fichier de service :
Ligne 72 :		Ligne 77 :
	-----		-----

	== 3️⃣ Activer et démarrer le service ==		=== 3️⃣ Activer et démarrer le service ===

	<syntaxhighlight lang="bash">sudo systemctl daemon-reload		<syntaxhighlight lang="bash">sudo systemctl daemon-reload
Ligne 80 :		Ligne 85 :
	-----		-----

	== 4️⃣ Vérification ==		=== 4️⃣ Vérification ===

	* Statut du service :		* Statut du service :

Geo : /* 4️⃣ Vérification */

2025-10-06T07:02:11Z

4️⃣ Vérification

← Version précédente		Version du 6 octobre 2025 à 09:02
Ligne 127 :		Ligne 127 :


	[[category:Sql]] [[Catégorie: Linux]]		[[category:Sql]] [[Catégorie: Linux]] [[Catégorie: Debian]]

Geo : /* 2️⃣ Créer le service systemd */

2025-10-05T10:14:39Z

2️⃣ Créer le service systemd

← Version précédente		Version du 5 octobre 2025 à 12:14
Ligne 46 :		Ligne 46 :
	<li>Contenu du service :</li></ol>		<li>Contenu du service :</li></ol>

	<syntaxhighlight lang="ini">[Unit]		<syntaxhighlight lang="ini">
			[Unit]
	Description=Tunnel SSH persistant vers MariaDB		Description=Tunnel SSH persistant vers MariaDB
	After=network.target		After=network.target
	Wants=network-online.target		Wants=network-online.target
			StartLimitIntervalSec=0

	[Service]		[Service]
	Type=simple		Type=simple
	User=~~john~~		User=geo
	ExecStart=/home/~~john~~/start-mariadb-tunnel.sh		ExecStart=/home/geo/bash/start-mariadb-tunnel.sh
	Restart=always		Restart=always
	RestartSec=10		RestartSec=10
			ExecStartPre=/bin/sleep 10

	[Install]		[Install]
	WantedBy=multi-user.target</syntaxhighlight>		WantedBy=multi-user.target

			</syntaxhighlight>
	* <code>Restart=always</code> → relance automatiquement si le tunnel tombe.		* <code>Restart=always</code> → relance automatiquement si le tunnel tombe.
	* <code>RestartSec=10</code> → délai avant de relancer.		* <code>RestartSec=10</code> → délai avant de relancer.

Geo le 5 octobre 2025 à 09:53

2025-10-05T09:53:10Z

← Version précédente		Version du 5 octobre 2025 à 11:53
Ligne 100 :		Ligne 100 :
	-----		-----

			'''Exemple phpMyAdmin :'''
			<syntaxhighlight lang="php">
			$i++;
			$cfg['Servers'][$i]['verbose'] = 'VPS via SSH';
			$cfg['Servers'][$i]['host'] = '127.0.0.1'; // localhost du tunnel
			$cfg['Servers'][$i]['port'] = 33007; // port local du tunnel
			$cfg['Servers'][$i]['socket'] = '';
			$cfg['Servers'][$i]['auth_type'] = 'cookie';
			$cfg['Servers'][$i]['user'] = 'johnsql';
			$cfg['Servers'][$i]['password'] = 'passjohnsql';
			$cfg['Servers'][$i]['connect_type'] = 'tcp';


			# Non obligatoire car déja protégé par tunnel
			$cfg['Servers'][$i]['ssl'] = true;
			$cfg['Servers'][$i]['ssl_ca'] = '/home/john/ca-cert_serverMaria.pem';
			$cfg['Servers'][$i]['ssl_cert'] = '/home/john/client-cert_serverMaria.pem';
			$cfg['Servers'][$i]['ssl_key'] = '/home/john/client-key_serverMaria.pem';
			$cfg['Servers'][$i]['ssl_verify'] = false; // ou true si tu veux vérifier le certificat
			</syntaxhighlight>


	[[category:Sql]] [[Catégorie: Linux]]		[[category:Sql]] [[Catégorie: Linux]]

Geo le 5 octobre 2025 à 09:41

2025-10-05T09:41:20Z

← Version précédente		Version du 5 octobre 2025 à 11:41
Ligne 9 :		Ligne 9 :
	# Crée un script dans ton home (ou <code>/usr/local/bin</code>) :		# Crée un script dans ton home (ou <code>/usr/local/bin</code>) :

	<syntaxhighlight lang="bash">nano /home/~~geo~~/start-mariadb-tunnel.sh</syntaxhighlight>		<syntaxhighlight lang="bash">nano /home/john/start-mariadb-tunnel.sh</syntaxhighlight>
	<ol start="2" style="list-style-type: decimal;">		<ol start="2" style="list-style-type: decimal;">
	<li>Contenu du script :</li></ol>		<li>Contenu du script :</li></ol>
Ligne 20 :		Ligne 20 :
	SSH_USER=user		SSH_USER=user
	SSH_HOST=12.12.12.12		SSH_HOST=12.12.12.12
	SSH_KEY=/home/~~geo~~/.ssh/id_ed25519_test		SSH_KEY=/home/john/.ssh/id_ed25519_test
	SSH_PORT=666		SSH_PORT=666

Ligne 34 :		Ligne 34 :
	<li>Rends le script exécutable :</li></ol>		<li>Rends le script exécutable :</li></ol>

	<syntaxhighlight lang="bash">chmod +x /home/~~geo~~/start-mariadb-tunnel.sh</syntaxhighlight>		<syntaxhighlight lang="bash">chmod +x /home/john/start-mariadb-tunnel.sh</syntaxhighlight>

	-----		-----
Ligne 53 :		Ligne 53 :
	[Service]		[Service]
	Type=simple		Type=simple
	User=~~geo~~		User=john
	ExecStart=/home/~~geo~~/start-mariadb-tunnel.sh		ExecStart=/home/john/start-mariadb-tunnel.sh
	Restart=always		Restart=always
	RestartSec=10		RestartSec=10
Ligne 62 :		Ligne 62 :
	* <code>Restart=always</code> → relance automatiquement si le tunnel tombe.		* <code>Restart=always</code> → relance automatiquement si le tunnel tombe.
	* <code>RestartSec=10</code> → délai avant de relancer.		* <code>RestartSec=10</code> → délai avant de relancer.
	* <code>User=~~geo~~</code> → exécute le tunnel avec ton utilisateur Ubuntu pour utiliser la clé privée.		* <code>User=john</code> → exécute le tunnel avec ton utilisateur Ubuntu pour utiliser la clé privée.

MariaDB tunnel serveur distant - Historique des versions

Geo le 26 décembre 2025 à 13:46

Geo le 26 décembre 2025 à 13:40

Geo le 26 décembre 2025 à 13:36

Geo le 26 décembre 2025 à 13:02

Geo le 26 décembre 2025 à 13:02

Geo le 26 décembre 2025 à 13:00

Geo : /* 4️⃣ Vérification */

Geo : /* 2️⃣ Créer le service systemd */

Geo le 5 octobre 2025 à 09:53

Geo le 5 octobre 2025 à 09:41

Geo : /* 4️⃣ Vérification */

Geo : /* 2️⃣ Créer le service systemd */