Secure SHell（SSH）是通過網絡登錄其他計算機的程序，在遠程服務器運行命令，將文件從一臺機器移動到另一臺機器。在不安全的網絡中，提供兩臺主機之間強大認證和安全加密的的通訊，被稱為SSH Port Forwarding（Tunneling）。通常情況下，使用Telnet的加密版本。

Telnet使用純文本傳輸用戶名和密碼，任何人都能監(jiān)聽及竊取密碼或其他信息。這種狀況容易受到劫持，一旦驗證，惡意用戶就能接管。SSH的目的是防止這種漏洞，并允許在不影響安全性的情況下訪問遠程服務器的shell。需要注意的是，SSH設置只可應用在MySQL、Oracle、PostgreSQL、SQL Server和MariaDB。

要確保在Linux服務器的參數(shù)“AllowTcpForwardin”設置值為“yes”，否則，會禁用SSH port forwarding。查找路徑：/etc/ssh/sshd_config。在默認情況下，SSH port forwarding應該已啟用，請仔細檢查該值的設置。

溫馨提示：即使服務器支持SSH通道，但port forwarding被禁用，Navicat就無法通過SSH端口22連接。

Navicat設置SSH屬性

主機名或IP地址：SSH服務器的主機。

端口：SSH服務器的端口，默認情況下是22。

用戶名：SSH服務器機器的用戶，不是一個數(shù)據(jù)庫服務器用戶。

驗證方法：分為密碼和公鑰，公鑰又包括私鑰和密碼短語。

密碼：提供SSH服務器用戶密碼。

私鑰：和公鑰一起使用，私鑰只有用戶可讀。

密碼短語：密碼短語和密碼完全一樣，應用于生成的鑰而不是帳號。

注意：常規(guī)選項卡Navicat主機名是由數(shù)據(jù)庫托管公司提供，應設置和SSH服務器相對。

以上內容是設置SSL的所有內容，SSH的目的是防止監(jiān)聽、竊取密碼甚至劫持，設置SSH屬性可保證其安全性。點擊“Navicat教程”，可獲取更多精彩內容。