技术分享 | MySQL 8.0 代理用户使用

某天有人问了我一个有关 MySQL PROXY 用户该如何使用的问题。

原问题是这样的：MySQL 版本从 5.5 升级到 8.0 后，proxy 用户怎么无法使用了？我之前是按照你博客上写的方法使用的，但是在升级后，安装插件提示如下错误：

这个咋回事？

我给了一个大家都很讨厌的答案： 去看 MySQL8.0 官方手册吧。

auth_test_plugin.so 是 MySQL 5.5 的插件，仅限于测试环境，不推荐线上使用，仅限功能演示。之后的一系列大版本安装包里都不包含这个插件，所以使用方法有些差异。

我在下面示例中使用插件 mysql_native_password ，这个插件自带 proxy 用户功能，所以需要在配置文件里开启对应的开关，并重启 MySQL 实例：（如果使用 sha256_password ， 应该把参数 sha256_password_proxy_users=ON 也加到配置文件里。）

使用 proxy 用户功能之前，需要安装 mysql_no_login 插件，阻止隐藏在 proxy 用户下的真实用户登录 MySQL 。

创建一个 proxy 用户 ytt_fake ，使用认证插件 mysql_native_password ：

使用 Proxy 用户登录 MySQL ：

确认下变量 proxy_user 的值是不是 ytt_fake ：

使用 proxy 用户登录后，查看当前登录用户信息：用户实际上是 ytt_real 。

确认下权限：具有真实用户的所有权限。

用 proxy 用户创建表、插入记录、查询、销毁表：

由于真实用户 ytt_real 使用认证插件 mysql_no_login ，MySQL 不允许此用户登录：

做端口映射，在代理服务器上安装端口映射工具，例如PortMap。然后进行配置，把代理服务器的数据库端口映射到数据库服务器的数据库端口上。例如sqlserver是1433，oracle是1521.这样你访问代理服务器的数据库端口就等于访问数据库服务器的对应端口了。为了更加安全，你还可以在客户端上设置使用非默认的端口访问代理服务器，然后在代理服务器上把你指定的端口映射到数据库服务器的数据库端口。比如在代理服务器上把8000端口映射到服务器1433端口，然后在客户端上配置为使用8000端口来访问数据库。这样你就可以通过代理服务器的8000端口来连接sqlserver数据库了。 另外，也可以不用代理服务器，直接用路由器做端口映射。

---