【免费下载链接】gridexA native macOS / windows / Linux database IDE built with Swift and AppKit. Connect to PostgreSQL, MySQL, SQLite, and Redis from a single app with a fast, keyboard-driven interface.项目地址https://gitcode.com/gh_mirrors/gri/gridex点击查看免费下载Gridex是一款原生跨平台macOS / Windows / Linux数据库 IDE内置 SSH 隧道与 mTLS 双向认证能力。本教程将带你用一套Teleport 风格的连接方案安全地直连藏在防火墙后的 PostgreSQL、MySQL、Redis 等数据库全程零命令行、图形界面完成。为什么数据库不能裸连生产环境的数据库通常藏在机房或内网安全策略一般是只开放 22 端口SSH数据库端口5432 / 3306 / 6379对公网完全关闭即使开放端口也要求TLS 加密 客户端证书mTLS防止中间人攻击与非法客户端。传统做法要手写ssh -L转发、手动配置证书路径、还得自己维护一堆端口映射。而 Gridex 把这两件事做进了连接表单里一条连接 一个 SSH 隧道 一套 mTLS 证书连接即隧道断开即拆除。Gridex 的两层防护是怎么工作的整个链路可以理解为你的电脑 ──SSH(加密)── 跳板机 ──内网── 数据库 └── TLS/mTLS 证书认证包裹整条会话 ──┘防护层作用Gridex 实现SSH 隧道只走 22 端口本地自动开转发端口SSHTunnelService.swiftmacOSNIOSSH/ SSHTunnelManager.hLinuxlibsshmTLS 双向认证数据库同时验证你是谁连接配置支持sslKeyPath/sslCertPath/sslCACertPath见 ConnectionConfig.swift隧道由 Gridex 的SSHTunnelService统一管理每条连接一条专属隧道绑定一个空闲的本地端口断开连接时自动拆除不会留下僵尸端口。实战步骤一配置 SSH 隧道打开连接表单新建或编辑连接点击底部的Over SSH按钮展开 SSH 配置区SSH Host填跳板机地址如ssh.example.com端口默认 22SSH User填登录用户名认证方式三选一对应 SSHAuthMethod.hPassword—— 直接填 SSH 密码Private Key—— 选择私钥文件如~/.ssh/id_rsa可点Browse...浏览Key Passphrase—— 私钥带口令时使用数据库地址填内网地址Host 填数据库在内网的真实地址如10.0.1.5端口 5432 —— Gridex 会自动把它映射到本地端口你无需关心映射细节。 凭据只会保存在本机macOS 使用 KeychainWindows 使用 Credential Manager不做任何云同步。实战步骤二配置 mTLSTeleport 风格证书如果你的数据库网关如 Teleport要求客户端出示证书在 SSL 区填入三个文件路径配置项说明sslKeyPath客户端私钥.keysslCertPath客户端证书.crt/.pemsslCACertPath签发该证书的 CA 根证书这套字段与 Teleport 签发的数据库证书完全兼容——把 Teleport 生成的三件套放进去即可正常连接PostgreSQL、MySQL、Redis、ClickHouse 均已端到端支持。其中 ClickHouse 还支持PKCS#12.p12/.pfx客户端证书包 CA 固定校验实现见 ClickHouseHTTPClient.swift通过SecPKCS12Import导入。SSL 模式怎么选Gridex 提供 5 档 SSL 模式定义见 SSLMode.hPREFERRED优先加密服务器不支持则回退明文默认REQUIRED强制 TLS但不校验服务器证书VERIFY_CA校验证书是否由受信 CA 签发VERIFY_IDENTITY最严格同时校验 CA 和主机名 ——生产环境推荐。验证连接一键测试直查数据填完后点击Test测试连通性成功后点Connect。连接建立后你就能在熟悉的界面中操作数据网格直接查看/编辑表数据支持内联编辑与事务提交左侧表树浏览全部 schemaER 图视图一眼看清表间关系查询编辑器写 SQL历史自动保存可搜索。常见问题速查Q测试连接提示超时确认跳板机 22 端口可达用内网地址而不是公网地址填数据库 Host。QmTLS 报unknown ca或certificate verify failed检查sslCACertPath是否指向根证书而非中间证书ClickHouse 用户可直接改用 .p12 证书包。Q断开后本地端口还在占用不会——隧道与连接生命周期绑定断开即拆除SSHTunnelManager::disconnect/ Swift 侧 actor 自动清理。Q能否从 Navicat / DBeaver / DataGrip 迁移过来可以Gridex 的导入功能支持批量导入这些工具的已保存连接包括 SSH 配置和密钥链中的密码ImportService迁移零手工。小结用 Gridex 连接防火墙后的数据库只需要两件事Over SSH 展开填跳板机SSL 区填 Teleport 三件套——SSH 隧道负责走得了mTLS 负责信得过图形界面一步到位。相比手工维护ssh -L和证书环境变量这套原生方案让每一次连接都既安全又可控。赞分享【免费下载链接】gridexA native macOS / windows / Linux database IDE built with Swift and AppKit. Connect to PostgreSQL, MySQL, SQLite, and Redis from a single app with a fast, keyboard-driven interface.项目地址https://gitcode.com/gh_mirrors/gri/gridex点击查看免费下载相关推荐Metabase SSH 隧道SSH Tunneling数据库连接完全指南Metabase SSH 隧道SSH Tunneling数据库连接完全指南 Metabase 通过内置的 SSH 客户端建立到堡垒机Bastion Hos数据分析数据可视化后端数据库客户端企业应用Chisel HTTP隧道终极指南如何快速穿透防火墙实现安全通信Chisel HTTP隧道终极指南如何快速穿透防火墙实现安全通信 Chisel是一款基于HTTP协议的快速TCP/UDP隧道工具通过SSH协议加密传输集客网络安全网络终极Teleport网络隧道指南穿透NAT和防火墙的完整解决方案终极Teleport网络隧道指南穿透NAT和防火墙的完整解决方案 Teleport是GitHub加速计划中的一款功能强大的网络工具它提供了最简单且最安全的方网络安全认证鉴权运维后端创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考