无法连接到数据库

使用 SSL 连接到数据库

1. 在数据库工具窗口（查看 | 工具窗口 | 数据库）中，单击数据源属性图标。

2. 在“数据源”选项卡上，选择要修改的数据源。

3. 单击SSH/SSL选项卡并选择使用 SSL复选框。

4. 在CA 文件字段中，导航到 CA 证书文件（例如mssql.pem）。

5. 在客户端证书文件字段中，导航到客户端证书文件（例如client-cert.pem）。

6. 在客户端密钥文件字段中，导航到客户端密钥文件（例如client-key.pem）。

7. 从模式列表中，选择验证模式：

   • Require：验证服务器是否接受此 IP 地址的 SSL 连接并识别客户端证书。

   • 验证 CA：通过检查证书链直到存储在客户端上的根证书来验证服务器。

   • 完整验证：验证服务器主机以确保它与存储在服务器证书中的名称匹配。如果无法验证服务器证书，则 SSL 连接失败。

8. 要确保与数据源的连接成功，请单击测试连接。

   

禁用与数据库的 SSL 连接

1. 在数据库工具窗口（查看 | 工具窗口 | 数据库）中，单击数据源属性图标。

2. 在“数据源”选项卡上，选择要修改的数据源。

3. 单击SSH/SSL选项卡并清除使用 SSL复选框。

4. 单击应用。

从其他数据源复制 SSL 设置

如果您为一个数据源配置了 SSL 设置，则可以将它们复制到另一个数据源。

1. 在数据库工具窗口（查看 | 工具窗口 | 数据库）中，单击数据源属性图标。

2. 在“数据源”选项卡上，选择要修改的数据源。

3. 单击SSH/SSL选项卡并选择使用 SSL复选框。

4. 单击Copy from链接并选择要复制的配置。

使用 SSH 连接到数据库

1. 在数据库工具窗口（查看 | 工具窗口 | 数据库）中，单击数据源属性图标。

2. 选择要更改连接设置的数据源配置文件。

3. 单击SSH/SSL选项卡并选中使用 SSH 隧道复选框。

4. 单击添加 SSH 配置按钮 ( )。

5. 在SSH对话框中，单击添加按钮。

6. 如果您不想在项目之间共享配置，请选中仅对该项目可见复选框。

7. 在Host、User name和Port字段中，指定您的连接详细信息。

8. 从身份验证类型列表中，您可以选择身份验证方法：

   • 密码：使用密码访问主机。要在 PyCharm 中保存密码，请选中保存密码复选框。

   • 密钥对（OpenSSH 或 PuTTY）：通过密钥对使用SSH 身份验证。要应用此身份验证方法，您必须在客户端计算机上拥有私钥，在远程服务器上拥有公钥。PyCharm 支持使用OpenSSH实用程序生成的私钥。

     指定存储您的私钥的文件的路径，并在相应的字段中输入密码（如果有）。要让 PyC​​harm 记住密码，请选中Save passphrase复选框。

   • OpenSSH 配置和身份验证代理：使用由凭据帮助应用程序管理的 SSH 密钥（例如，Windows 上的Pageant或macOS 和 Linux 上的 ssh-agent ）。

   

禁用与数据库的 SSH 连接

1. 在数据库工具窗口（查看 | 工具窗口 | 数据库）中，单击数据源属性图标。

2. 选择要更改连接设置的数据源配置文件。

3. 单击SSH/SSL选项卡并清除使用 SSH 隧道复选框。

4. 单击应用。

使用 PuTTY 创建 SSH 隧道 (Windows)

1. 下载并运行最新版本的 PuTTY SSH 和 Telnet 客户端（从https://www.putty.org/下载客户端）。

2. 在PuTTY 配置对话框中，导航到连接 | SSH | 授权。

3. 在用于身份验证的私钥文件字段中，指定您的私钥文件的路径，然后单击打开。

4. 在命令行窗口中，指定用于 SSH 隧道的用户名，然后按Enter。不要关闭命令行窗口。

5. 在数据库工具窗口（视图|工具窗口|数据库）中，单击工具栏上的数据源属性图标。

6. 选择要更改连接设置的数据源配置文件。

7. 单击SSH/SSL选项卡并选中使用 SSH 隧道复选框。

8. 从Auth type列表中，选择OpenSSH config and authentication agent。

9. 在Proxy host、Proxy user和Port字段中，指定连接详细信息。

10. 要确保与数据源的连接成功，请单击测试连接。

使用 Pageant 创建 SSH 隧道 (Windows)

Pageant 是 PuTTY、PSCP、PSFTP 和 Plink 的 SSH 身份验证代理。Pageant 会存储你的私钥，只要它在运行，它就会将解锁的私钥提供给 PuTTY 或 PyCharm 等其他工具。您可以在 Windows 任务栏中找到选美图标。

1. 下载最新版本的 Pageant（从https://www.putty.org/下载客户端）。

2. 在 Windows 任务栏中，右键单击 Pageant 图标并选择Add Key。

3. 在Select Private Key File对话框中，导航到私钥文件（PPK 文件）并单击Open。

4. （可选）输入私钥密码并按Enter。

5. 在数据库工具窗口（视图|工具窗口|数据库）中，单击工具栏上的数据源属性图标。

6. 选择要更改连接设置的数据源配置文件。

7. 单击SSH/SSL选项卡并选中使用 SSH 隧道复选框。

8. 从Auth type列表中，选择OpenSSH config and authentication agent。

9. 在Proxy host、Proxy user和Port字段中，指定连接详细信息。

10. 要确保与数据源的连接成功，请单击测试连接。

使用 ssh-agent 创建 SSH 隧道（macOS 和 Linux）

在命令行中运行 ssh-agent 的所有命令。

1. 确保 ssh-agent 正在运行。

   ssh 代理

2. 将您的密钥添加到代理（在以下示例中，密钥路径为~/.ssh/id_rsa）。

   ssh-add ~/.ssh/id_rsa

3. （可选）在 macOS 上，您可以向命令添加-K选项以ssh-add将密码短语存储在您的钥匙串中。在 macOS Sierra 及更高版本上，您需要使用以下文本在~/.ssh/中创建配置文件：

   主机 * UseKeychain 是 AddKeysToAgent 是 IdentityFile ~/.ssh/id_rsa

   如果您在.ssh目录中有其他私钥，请为每个密钥添加IdentityFile一行。例如，如果第二个密钥的名称为id_ed25519，则添加IdentityFile ~/.ssh/id_ed25519为第二个私钥的附加行。

4. 列出所有添加的键。

   ssh-添加 -L

5. 在数据库工具窗口（视图|工具窗口|数据库）中，单击工具栏上的数据源属性图标。

6. 选择要更改连接设置的数据源配置文件。

7. 单击SSH/SSL选项卡并选中使用 SSH 隧道复选框。

8. 从Auth type列表中，选择OpenSSH config and authentication agent。

9. 在Proxy host、Proxy user和Port字段中，指定连接详细信息。

10. 要确保与数据源的连接成功，请单击测试连接。