主页 / dba / 问题 / 308266
Accepted
Minkyu Kim
Asked: 2022-03-04 16:31:03 +0800 CST

Datagrip 上的通信链路故障 SSH 隧道

  • 772

我现在需要通过 SSH 连接 RDS（本地 -> EC2 -> RDS）。

所以我尝试通过 Datagrip 上的 SSH 隧道选项连接 MySQL，但是，它无法连接到服务器。

[08S01] Communications link failure  The last packet sent successfully to the server was 0 milliseconds ago. The driver has not received any packets from the server. No appropriate protocol (protocol is disabled or cipher suites are inappropriate).

我尝试了带有Standard TCP/IP over SSH选项的 MySQL Workbench。它运作良好。

TCP/IP over SSH和之间有区别SSH Tunnel吗？

还是我做错了什么？

MySQL 工作台

这是我的工作台截图。有用。

数据夹2

数据夹3

数据夹1

这是我的 Datagrip 屏幕截图。我将主机写为 RDS 端点，但它失败了。

datagrip ssh

1 个回答

  1. Best Answer

    请阅读问题 DBE-13313并尝试建议的解决方法，问题在于禁用的 TLSv1 协议：

    解决方法 #1

    我们最近更新了 java ，由于安全原因，我们已经移到TLSv1了。jdk.tls.disabledAlgorithms因此，要取回它，您需要执行以下操作：

    1. 创建一个custom.java.security包含以下内容的文件：

      jdk.tls.disabledAlgorithms=SSLv3, RC4, DES, MD5withRSA, \
    DH keySize < 1024, EC keySize < 224, 3DES_EDE_CBC, anon, NULL, \
    include jdk.disabled.namedCurves

    我TLSv1从列表中删除。

    1. 转到您的数据源高级选项卡并添加到VM 选项：-Djava.security.properties=${PATH_TO_FILE?}/custom.java.security。不要忘记更换${PATH_TO_FILE?}。

    2. 重启IDE。

    3. 你可以连接。

    解决方法 #2

    如果您正在运行 MySQL 8.0、5.7.28、5.6.46 及更高版本，并且您的服务器配置了 TLSv1.2，您可以在驱动程序中启用它：打开数据源属性，切换到高级选项卡并将值设置enabledTLSprotocols为TLSv1,TLSv1.1,TLSv1.2,TLSv1.3

    由于 MySQL 错误，您可能会收到错误bad handshake，这意味着您不能使用 TLSv1.2，在这种情况下，请禁用此选项并使用解决方法 #1。

    解决方法 #3

    enabledTLSProtocols = TLSv1.1（可选）VM Options = "-Djdk.tls.disabledAlgorithms=SSLv3, TLSv1, RC4, DES, MD5withRSA, DH keySize < 1024, EC keySize < 224, 3DES_EDE_CBC, anon, NULL, 包括 jdk.disabled。命名曲线"

    • 1

相关问题