Mysql8.0 开启 SSL加密 mysql_ssl_rsa_setup

柔光的暖阳◎ 2024-03-30 09:34 20阅读 0赞

## 1.安装证书 ##

权限不足会失败

mysql_ssl_rsa_setup --datadir=/var/lib/mysql -vvv
    
    chmod 0777 *.pem

生成如下

[root@10-6-8-197 mysql]# ll *.pem
    -rwxrwxrwx 1 root root 1675 Dec 16 11:31 ca-key.pem
    -rwxrwxrwx 1 root root 1107 Dec 16 11:31 ca.pem
    -rwxrwxrwx 1 root root 1107 Dec 16 11:31 client-cert.pem
    -rwxrwxrwx 1 root root 1675 Dec 16 11:31 client-key.pem
    -rwxrwxrwx 1 root root 1675 Dec 16 11:31 private_key.pem
    -rwxrwxrwx 1 root root  451 Dec 16 11:31 public_key.pem
    -rwxrwxrwx 1 root root 1107 Dec 16 11:31 server-cert.pem
    -rwxrwxrwx 1 root root 1679 Dec 16 11:31 server-key.pem

## 2.修改/etc/my.cnf 在 \[mysqld\] 下面添加 ##

ssl-ca = /var/lib/mysql/ca.pem
    ssl-cert = /var/lib/mysql/server-cert.pem
    ssl-key = /var/lib/mysql/server-key.pem

## 3.查看 ##

systemctl restart mysqld
    
    mysql -u root -p
    
    ALTER USER 'root'@'localhost' IDENTIFIED BY 'AAbb1122!!';

mysql> show global variables like '%ssl%';
    +-------------------------------------+--------------------------------+
    | Variable_name                       | Value                          |
    +-------------------------------------+--------------------------------+
    | admin_ssl_ca                        |                                |
    | admin_ssl_capath                    |                                |
    | admin_ssl_cert                      |                                |
    | admin_ssl_cipher                    |                                |
    | admin_ssl_crl                       |                                |
    | admin_ssl_crlpath                   |                                |
    | admin_ssl_key                       |                                |
    | have_openssl                        | YES                            |
    | have_ssl                            | YES                            |
    | mysqlx_ssl_ca                       |                                |
    | mysqlx_ssl_capath                   |                                |
    | mysqlx_ssl_cert                     |                                |
    | mysqlx_ssl_cipher                   |                                |
    | mysqlx_ssl_crl                      |                                |
    | mysqlx_ssl_crlpath                  |                                |
    | mysqlx_ssl_key                      |                                |
    | performance_schema_show_processlist | OFF                            |
    | ssl_ca                              | /var/lib/mysql/ca.pem          |
    | ssl_capath                          |                                |
    | ssl_cert                            | /var/lib/mysql/server-cert.pem |
    | ssl_cipher                          |                                |
    | ssl_crl                             |                                |
    | ssl_crlpath                         |                                |
    | ssl_fips_mode                       | OFF                            |
    | ssl_key                             | /var/lib/mysql/server-key.pem  |
    +-------------------------------------+--------------------------------+
    25 rows in set (0.00 sec)

## 4.创建用户可以登录 ##

### 创建用户 ###

create user 'user0001'@'%' identified by 'User0001!';
    
    GRANT ALL PRIVILEGES ON *.* TO 'user0001'@'%';
    
    FLUSH PRIVILEGES;
    
    ALTER USER 'user0001'@'%' IDENTIFIED WITH mysql_native_password BY 'User0001!';

### 设置ssl ###

alter user user0001@'%' require ssl;

### 取消ssl ###

alter user user0001@'%' require none;

## 5.查看用户是否使用ssl ##

mysql> select user,host,ssl_type,ssl_cipher  from mysql.user ;
    +------------------+-----------+----------+------------------------+
    | user             | host      | ssl_type | ssl_cipher             |
    +------------------+-----------+----------+------------------------+
    | user0001         | %         |  ANY     | 0x                     |
    | mysql.infoschema | localhost |          | 0x                     |
    | mysql.session    | localhost |          | 0x                     |
    | mysql.sys        | localhost |          | 0x                     |
    | root             | localhost |          | 0x                     |
    +------------------+-----------+----------+------------------------+
    5 rows in set (0.00 sec)

![在这里插入图片描述][9920790a1a4a4d41880bafbf8e81aabc.png]

## 6.总结 ##

1、MySQL 默认是开启SSL连接，如果强制用户使用SSL连接，那么应用程序的配置也需要明确指定SSL相关参数，否则程序会报错。  
2、虽然SSL方式使得安全性提高了，但是相对地使得QPS也降低23%左右。所以要谨慎选择：

*  2.1、对于非常敏感核心的数据，或者QPS本来就不高的核心数据，可以采用SSL方式保障数据安全性；
 *  2.2、对于采用短链接、要求高性能的应用，或者不产生核心敏感数据的应用，性能和可用性才是首要，建议不要采用SSL方式；

[9920790a1a4a4d41880bafbf8e81aabc.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/30/005dc3c780f44bce81cbaa74a59a4a38.png

发表评论取消回复

表情：

评论列表（有 0 条评论，20人围观）

还没有评论，来说两句吧...

相关阅读

相关 Mysql8.0 开启 SSL加密 mysql_ssl_rsa_setup

1.安装证书权限不足会失败 mysql_ssl_rsa_setup --datadir=/var/lib/mysql -vvv chmod

柔光的暖阳◎/ 2024年03月30日 09:34/ 0 赞/ 21 阅读

相关开源 | Mysql 开启 ssl 加密协议及 Java 客户端配置操作指南

![435f8ef49cf7eba3c4d4c428ee0e3d94.jpeg][] 业务场景在一些情况下，为了保证应用程序到数据库之前数据传输的安全性，以及数据库查

﹏ヽ暗。殇╰゛Y/ 2024年03月24日 16:04/ 0 赞/ 6 阅读

相关 mysql,oracle,sqlserver开启内置加密

对mysql开启表级加密，oracle开启表空间加密，sqlserver开启库加密 DB配置加密 db-mysql mysql使用主密钥对数据库表进行加密，表一级

爱被打了一巴掌/ 2023年10月06日 16:39/ 0 赞/ 1 阅读

相关 mysql未开启ssl模块,MySQL：未在授权中显示SSL

![Image 1][] MySQL 8 doesn't show REQUIRE SSL in the SHOW GRANTS output. On MariaDB, w

悠悠/ 2023年01月24日 03:30/ 0 赞/ 161 阅读

相关 mysql5 升级5.7: 开启密码策略，审计，ssl加密通信

文章目录 1, 升级到mysql5.7 a, linux b, windows 2, 启用密码策略，设置远程连接的ip段

电玩女神/ 2022年11月21日 01:24/ 0 赞/ 918 阅读

相关基于SSL实现MySQL的加密主从复制

大家都知道MySQL的主从复制是明文传输的，这对一些特殊业务来说是不允许的，下面来尝试构建基于SSL的主从复制环境:RHEL5.8 SELinux关闭，iptables关闭

Myth丶恋晨/ 2022年07月14日 02:21/ 0 赞/ 149 阅读

相关 java SSL加密通信

百度文库文档：[https://wenku.baidu.com/view/9551ab85be23482fb5da4c6d.html][https_wenku.baidu.co

￡神魔★判官ぃ/ 2022年06月15日 03:07/ 0 赞/ 158 阅读

相关 centos7 开启80端口

关闭与开启防火墙 systemctl stop firewalld.service systemctl start firewalld.servi

古城微笑少年丶/ 2022年05月20日 01:25/ 0 赞/ 282 阅读

相关 C# Fleck SSL加密

//location：websocket监听地址（wss） WebSocketServer server = new WebSocketServer(locat

落日映苍穹つ/ 2021年12月21日 06:39/ 0 赞/ 298 阅读

相关使用JavaMail发送邮件,465端口开启ssl加密传输

自己的项目在本地发邮件没任何问题。但部署到服务器，发送邮件显示连接异常。原来是云服务器出于安全考虑，关闭了服务器的25端口，而25端口是smtp的默认端口。所以使用465端口开

矫情吗；*/ 2021年11月02日 09:08/ 0 赞/ 436 阅读