mysql,oracle,sqlserver开启内置加密

爱被打了一巴掌 2023-10-06 16:39 1阅读 0赞

对mysql开启表级加密，oracle开启表空间加密，sqlserver开启库加密

### DB配置加密 ###

#### db-mysql ####

mysql使用主密钥对数据库表进行加密，表一级加密

##### 先决条件 #####

1.参考mysql官方文档 InnoDB静态数据加密[去看看][Link 1]

##### 配置 #####

1.检查版本号()

mysql> SELECT @@version;
    +-----------+
    | @@version |
    +-----------+
    | 5.7.33    |
    +-----------+
    1 row in set (0.00 sec)

2.进入mysql安装路径（可以尝试其他路径，我尝试过未成功）

[root@clear mysql]# chmod -R 750 keyring/
    [root@clear mysql]# chown -R mysql.mysql keyring 
    #给定权限后立马运行此句可能会出现报错，-bash: chown -R mysql.mysql keyring: command not found

3.sql 安装kering 插件(文件配置时需要重启生效，但是不能保证用户会重启，所以应该配置临时插件，即时生效，系统重启，sql命令配置失效)

mysql> install plugin keyring_file soname 'keyring_file.so'；#配置此句时会出现语法报错，建议手敲
    Query OK, 0 rows affected (0.00 sec)

4.为keyring插件指定目录

mysql> set global keyring_file_data='/var/lib/mysql/keyring/keyring';
    Query OK, 0 rows affected (0.00 sec)

5，配置my.cnf文件（防止命令配置的插件重启失效）

[mysqld]
    early-plugin-load=keyring_file.so
    keyring_file_data= /var/lib/mysql/keyring/keyring
    #

##### sql #####

1.查看版本

select version()

3.查看加密插件状态

mysql> SELECT PLUGIN_NAME, PLUGIN_STATUS
        ->        FROM INFORMATION_SCHEMA.PLUGINS
        ->        WHERE PLUGIN_NAME LIKE 'keyring%';
    +--------------+---------------+
    | PLUGIN_NAME  | PLUGIN_STATUS |
    +--------------+---------------+
    | keyring_file | ACTIVE        |
    +--------------+---------------+
    1 row in set (0.00 sec)

4.开启关闭加密

use 'database'
    alter table aaa encryption='n'
    alter table aaa encryption='y'

#### db-oracle ####

oracle使用加密的表空间，通过对表的迁移达到加密的目的，空间级加密

##### 加密先决条件 #####

1.参考oracle官方文档 使用透明数据加密保护存储的数据 [去看看][Link 2]

配置加密

##### 理解图例 #####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzg4OTQ5NA_size_16_color_FFFFFF_t_70]

##### 文件配置 #####

###### 1.创建钱包 ######

[root@localhost ~]# su - oracle
    [oracle@localhost orcl]$ mkdir $ORACLE_BASE/admin/orcl/wallet  #创建钱包
    [oracle@localhost wallet]$ cd $ORACLE_BASE/
    [oracle@localhost oracle]$ pwd
    /u01/app/oracle
    [oracle@localhost oracle]$ find $ORACLE_BASE/ -name sqlnet.ora  #找到sqlnet.ora文件
    /u01/app/oracle/product/12.0.4/db_1/network/admin/samples/sqlnet.ora
    [oracle@localhost oracle]$ vi /u01/app/oracle/product/12.0.4/db_1/network/admin/samples/sqlnet.ora
    #------------------------------------------------------------加入如下内容
    ENCRYPTION_WALLET_LOCATION=
        (SOURCE=
            (METHOD=FILE)
            (METHOD_DATA=
            (DIRECTORY=$ORACLE_BASE/admin/orcl/wallet)
            )
    )

###### 2启动加密(sys) ######

alter system set encryption key identified by "123456";
    -- 开启关闭钱包
    alter system set wallet open identified by "123456";
    alter system set wallet close identified by "123456";

###### 3.判断钱包开启 ######

select * from v$encryption_wallet;

##### 注意 #####

进行表空间迁移时，索引会失效，所以要进行索引重构

#### db-sqlserver ####

sqlserver是使用加密主密钥先加密证书，在通过证书加密数据库，是库一级加密

##### 加密先决条件 #####

1.sqlserver官方文档 透明数据加密 (TDE)[去看看][Link 3]

##### 理解图例 #####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzg4OTQ5NA_size_16_color_FFFFFF_t_70 1]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzg4OTQ5NA_size_16_color_FFFFFF_t_70 2]

##### 加密配置 #####

1.切换mast主数据库（注释内容为辅助查询内容）

use master;
    -- 删除主数据库
    -- drop MASTER KEY ; 
    -- 查询数据库主密钥
    --  select name,is_master_key_encrypted_by_server from sys.databases

2.根据自定义密码设置主密钥

CREATE MASTER KEY ENCRYPTION BY PASSWORD = '密码';

3.创建证书

CREATE CERTIFICATE 证书名 WITH SUBJECT = '测试主题';
    -- 删除加密证书
    -- DROP CERTIFICATE TDE_Server_Certificate

4.备份证书(第一种可行，其他待查)（以上只使用一次）

BACKUP MASTER KEY TO FILE = '位置\文件名' ENCRYPTION BY PASSWORD = '密码'

5.切换用户数据库

use 用户数据库;

6.根据加密算法和证书创建数据库密钥

CREATE DATABASE ENCRYPTION KEY WITH ALGORITHM = AES_128 ENCRYPTION BY SERVER CERTIFICATE 证书名;
    -- 删除密钥
    -- DROP DATABASE ENCRYPTION KEY;   
    -- 修改加密库加密证书
    -- ALTER DATABASE ENCRYPTION KEY ENCRYPTION BY SERVER CERTIFICATE HTDE
    -- 查看证书		
    -- SELECT  * FROM    sys.certificates

7.开启数据库加密

ALTER DATABASE 用户数据库 SET ENCRYPTION ON;

– 查看数据库是否加密

SELECT  is_encrypted FROM    sys.databases WHERE   name = '数据库名'

– 查询加密库

-- 查询加密库
    -- SELECT *  FROM sys.dm_database_encryption_keys WHERE encryption_state = 3

– 查看数据库是否加密

SELECT  is_encrypted FROM    sys.databases WHERE   name = '数据库名'

– 查询加密库

-- 查询加密库
    -- SELECT *  FROM sys.dm_database_encryption_keys WHERE encryption_state = 3

[Link 1]: https://dev.mysql.com/doc/refman/5.7/en/innodb-data-encryption.html
[Link 2]: https://docs.oracle.com/cd/E11882_01/network.112/e40393/asotrans.htm#ASOAG600
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzg4OTQ5NA_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20210305180243493.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzg4OTQ5NA==,size_16,color_FFFFFF,t_70
[Link 3]: https://docs.microsoft.com/zh-cn/sql/relational-databases/security/encryption/transparent-data-encryption?view=sql-server-ver15
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzg4OTQ5NA_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20210305180308658.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzg4OTQ5NA==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzg4OTQ5NA_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20210305180316277.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzg4OTQ5NA==,size_16,color_FFFFFF,t_70