Не могу зайти в Mysql по SSH, может файрвол?

Question

[chelkaz]

Удаленно подключаюсь к серверу без проблем,
Далее без проблем подключаюсь:
mysql -h 127.0.0.1 -P 3306 -u root -p
и так
mysql -h localhost -P 3306 -u root -p
Но когда пробую зайти в MySql удаленно через SSH из программы WorkBench или SequelPRO то:

Your connection attempt failed for user 'dataroot' from your host to server at 127.0.0.1:3306:
  Tunnel error: Could not open port forwarding SSH channel: (1, 'Administratively prohibited')

Вот конфиг... В чем дело?

[client]
port = 3306
socket=/var/lib/mysql/mysql.sock

[mysqld]
user=mysql

port = 3306
datadir=/var/lib/mysql
socket=/var/lib/mysql/mysql.sock

symbolic-links=0
bind-address=0.0.0.0
server-id=1

local-infile=0

log-error=/var/log/mysqld.log
pid-file=/var/run/mysqld/mysqld.pid

Answer 1

[Антон Артёмов]

Возможно в вашей бд нет пользователя dataroot@% или же dataroot@127.0.0.1 или dataroot@localhost, от имени которого вы подключаетесь.
Еще как вариант, Вы туннель неправильно настраиваете в самом workbanck. Работает ли туннель, например, в HeidiSQL?

Comments

[chelkaz]

dataroot@% или же dataroot@127.0.0.1 или dataroot@localhost Все три есть
Настраиваю правильно.
Удаленно через консоль ssh -L 127.0.0.1:3306:127.0.0.1:3306 [e-mail] -N тоже зайти не могу

[Антон Артёмов]

chelkaz: так так же нельзя.... вы порт с одного хоста должны перенаправить на порт другого хоста.... а вы 3306 перенаправляете на 3306 этого же хоста

[chelkaz]

Антон Артёмов: А почему везде в примерах пишут именно так? quintagroup.com/services/support/tutorials/mysql-linux

[Антон Артёмов]

В примерах
ssh login@server -L 3306:127.0.0.1:3306 -N
где server - удаленный хост. В примере локальный порт 3306 прокидывается на порт 3306 удаленной машины.
А у Вас что то не то.... Мож я канешь синтаксис не догоняю....

[chelkaz]

Я пробовал и так и так, первый синтаксис я взял с оф документации.
Факт тот что я не могу зайти:

+-----------+-----------+
| user      | host      |
+-----------+-----------+
| dataroot  | %         |
| root      | %         |
| dataroot  | 127.0.0.1 |
| root      | 127.0.0.1 |
| dataroot  | localhost |
| mysql.sys | localhost |
| root      | localhost |
+-----------+-----------+

[Антон Артёмов]

а mysql -h удаленный_хост -u dataroot -p
работает? без туннеля

[chelkaz]

Антон Артёмов: У меня не разрешен 3306 удаленно, только через ssh

[chelkaz]

Может из за того, что я при настройке mysql_secure_installation выбрал удалить удаленный доступ? Но ведь я потом bind изменил...