如何从外部PHPMyAdmin连接带SSL的Google Cloud SQL二代MySQL实例

既然你已经能通过命令行成功连接Google Cloud SQL，那问题肯定出在PHPMyAdmin的SSL配置细节上，我来帮你一步步排查和修正：

1. 确认PHP的MySQL扩展支持SSL #

PHPMyAdmin依赖mysqli或mysqlnd扩展处理SSL连接，先检查你的Ubuntu 16.04环境是否满足要求：

• 执行命令查看扩展状态：

  php -m | grep mysqli
  

  如果输出mysqli说明已启用；若没输出，安装对应版本的扩展（Ubuntu 16.04默认是PHP7.0，执行sudo apt install php7.0-mysql即可）。
• 也可以通过phpinfo()页面查看mysqli模块下的SSL support是否显示为enabled。

2. 备份并修改PHPMyAdmin配置文件 #

首先定位到PHPMyAdmin的主配置文件（通常路径为/etc/phpmyadmin/config.inc.php），先备份以防配置出错：

sudo cp /etc/phpmyadmin/config.inc.php /etc/phpmyadmin/config.inc.php.bak

然后编辑配置文件：

• 如果是新增Google Cloud SQL的服务器连接，添加一个新的服务器配置块（已有对应块则直接修改）：

  $i++;
  $cfg['Servers'][$i]['host'] = 'YOUR_GOOGLE_CLOUD_SQL_PUBLIC_IP'; // 替换为你的实例公网IP
  $cfg['Servers'][$i]['user'] = 'YOUR_SQL_USERNAME'; // 命令行连接用的用户名
  $cfg['Servers'][$i]['password'] = 'YOUR_SQL_PASSWORD'; // 对应密码
  $cfg['Servers'][$i]['auth_type'] = 'cookie'; // 保持默认的cookie认证即可
  // 关键SSL配置项
  $cfg['Servers'][$i]['ssl'] = true;
  $cfg['Servers'][$i]['ssl_ca'] = '/xxx/server-ca.pem'; // 替换为实际的server-ca.pem路径
  $cfg['Servers'][$i]['ssl_cert'] = '/xxx/client-cert.pem'; // 替换为实际的client-cert.pem路径
  $cfg['Servers'][$i]['ssl_key'] = '/xxx/client-key.pem'; // 替换为实际的client-key.pem路径
  

3. 确保证书文件权限正确 #

PHPMyAdmin以www-data用户运行，必须保证证书文件能被这个用户读取：

sudo chown www-data:www-data /xxx/*.pem
sudo chmod 644 /xxx/*.pem

（将/xxx/替换为你存放证书的实际目录）

4. 重启服务并测试连接 #

重启Apache服务使配置生效：

sudo systemctl restart apache2

现在访问你的PHPMyAdmin页面，选择新增的Google Cloud SQL服务器尝试登录。如果仍失败，查看Apache错误日志定位具体问题：

tail -f /var/log/apache2/error.log

常见问题包括证书路径错误、证书过期、Google Cloud SQL实例防火墙未允许VPS A的IP访问等，可根据日志提示进一步排查。

额外注意事项 #

• 如果你的Google Cloud SQL实例设置了强制SSL连接，必须确保所有SSL参数配置完整，不能遗漏任何证书文件。
• 确认VPS A的IP已添加到Google Cloud SQL实例的授权网络列表中，否则即使SSL配置正确，也会被防火墙拦截。

内容的提问来源于stack exchange，提问作者Andreas