如何基于已有的phpseclib3 SSH2连接使用PHP PDO访问远程数据库？

你可以借助phpseclib3的本地端口转发功能，复用已建立的SSH连接，直接用PDO操作远程数据库，无需重新创建SSH进程或处理exec输出。

具体实现步骤 #

1. 在已成功登录的SSH连接基础上，创建本地端口转发，将本地端口映射到远程服务器的MySQL端口
2. 通过PDO连接本地的转发端口，实现对远程数据库的操作

完整代码示例 #

// 你的原有SSH连接代码
$key = PublicKeyLoader::load(file_get_contents($keyFile), $password);
$ssh2 = new SSH2($host);
if (!$ssh2->login($username, $key)) {
  throw new \Exception('Login failed');
}

// 创建本地端口转发：将本地3307端口转发到远程服务器的3306端口（MySQL默认端口）
$localPort = 3307;
$remoteMysqlHost = '127.0.0.1'; // 远程服务器上MySQL绑定的地址，通常是localhost
$remoteMysqlPort = 3306;

// 尝试建立端口转发
if (!$ssh2->forwardLocalPort($localPort, $remoteMysqlHost, $remoteMysqlPort)) {
    throw new \Exception('Failed to establish port forwarding');
}

// 现在用PDO连接本地转发的端口，就像连接本地MySQL一样
try {
    $pdo = new PDO(
        "mysql:host=127.0.0.1;port=$localPort;dbname=你的数据库名",
        '远程MySQL用户名',
        '远程MySQL密码',
        [
            PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
            PDO::MYSQL_ATTR_INIT_COMMAND => 'SET NAMES utf8mb4'
        ]
    );

    // 执行查询示例
    $stmt = $pdo->query("SELECT col1 FROM table1 WHERE id=23");
    $result = $stmt->fetchAll(PDO::FETCH_ASSOC);
    print_r($result);

    // 关闭PDO连接
    $pdo = null;
} catch (\PDOException $e) {
    throw new \Exception('PDO connection failed: ' . $e->getMessage());
}

// 关闭SSH连接
$ssh2->disconnect();

关键说明 #

• forwardLocalPort方法会复用你已建立的SSH连接，无需再次进行公钥认证，避免了shell_exec创建新SSH进程的开销和安全风险
• 若本地3307端口被占用，可以更换为其他未被使用的端口（如3308、3309等）
• 远程MySQL的$remoteMysqlHost需要根据实际配置填写，如果MySQL绑定了远程服务器的公网IP，也可以填写该IP，但用127.0.0.1通常更安全

内容的提问来源于stack exchange，提问作者neucassi