Mysql8.0 开启 SSL加密 mysql_ssl_rsa_setup

柔光的暖阳◎ 2024-03-30 09:34 65阅读 0赞

## 1.安装证书 ##

权限不足会失败

mysql_ssl_rsa_setup --datadir=/var/lib/mysql -vvv
    
    chmod 0777 *.pem

生成如下

[root@10-6-8-197 mysql]# ll *.pem
    -rwxrwxrwx 1 root root 1675 Dec 16 11:31 ca-key.pem
    -rwxrwxrwx 1 root root 1107 Dec 16 11:31 ca.pem
    -rwxrwxrwx 1 root root 1107 Dec 16 11:31 client-cert.pem
    -rwxrwxrwx 1 root root 1675 Dec 16 11:31 client-key.pem
    -rwxrwxrwx 1 root root 1675 Dec 16 11:31 private_key.pem
    -rwxrwxrwx 1 root root  451 Dec 16 11:31 public_key.pem
    -rwxrwxrwx 1 root root 1107 Dec 16 11:31 server-cert.pem
    -rwxrwxrwx 1 root root 1679 Dec 16 11:31 server-key.pem

## 2.修改/etc/my.cnf 在 \[mysqld\] 下面添加 ##

ssl-ca = /var/lib/mysql/ca.pem
    ssl-cert = /var/lib/mysql/server-cert.pem
    ssl-key = /var/lib/mysql/server-key.pem

## 3.查看 ##

systemctl restart mysqld
    
    mysql -u root -p
    
    ALTER USER 'root'@'localhost' IDENTIFIED BY 'AAbb1122!!';

mysql> show global variables like '%ssl%';
    +-------------------------------------+--------------------------------+
    | Variable_name                       | Value                          |
    +-------------------------------------+--------------------------------+
    | admin_ssl_ca                        |                                |
    | admin_ssl_capath                    |                                |
    | admin_ssl_cert                      |                                |
    | admin_ssl_cipher                    |                                |
    | admin_ssl_crl                       |                                |
    | admin_ssl_crlpath                   |                                |
    | admin_ssl_key                       |                                |
    | have_openssl                        | YES                            |
    | have_ssl                            | YES                            |
    | mysqlx_ssl_ca                       |                                |
    | mysqlx_ssl_capath                   |                                |
    | mysqlx_ssl_cert                     |                                |
    | mysqlx_ssl_cipher                   |                                |
    | mysqlx_ssl_crl                      |                                |
    | mysqlx_ssl_crlpath                  |                                |
    | mysqlx_ssl_key                      |                                |
    | performance_schema_show_processlist | OFF                            |
    | ssl_ca                              | /var/lib/mysql/ca.pem          |
    | ssl_capath                          |                                |
    | ssl_cert                            | /var/lib/mysql/server-cert.pem |
    | ssl_cipher                          |                                |
    | ssl_crl                             |                                |
    | ssl_crlpath                         |                                |
    | ssl_fips_mode                       | OFF                            |
    | ssl_key                             | /var/lib/mysql/server-key.pem  |
    +-------------------------------------+--------------------------------+
    25 rows in set (0.00 sec)

## 4.创建用户可以登录 ##

### 创建用户 ###

create user 'user0001'@'%' identified by 'User0001!';
    
    GRANT ALL PRIVILEGES ON *.* TO 'user0001'@'%';
    
    FLUSH PRIVILEGES;
    
    ALTER USER 'user0001'@'%' IDENTIFIED WITH mysql_native_password BY 'User0001!';

### 设置ssl ###

alter user user0001@'%' require ssl;

### 取消ssl ###

alter user user0001@'%' require none;

## 5.查看用户是否使用ssl ##

mysql> select user,host,ssl_type,ssl_cipher  from mysql.user ;
    +------------------+-----------+----------+------------------------+
    | user             | host      | ssl_type | ssl_cipher             |
    +------------------+-----------+----------+------------------------+
    | user0001         | %         |  ANY     | 0x                     |
    | mysql.infoschema | localhost |          | 0x                     |
    | mysql.session    | localhost |          | 0x                     |
    | mysql.sys        | localhost |          | 0x                     |
    | root             | localhost |          | 0x                     |
    +------------------+-----------+----------+------------------------+
    5 rows in set (0.00 sec)

![在这里插入图片描述][9920790a1a4a4d41880bafbf8e81aabc.png]

## 6.总结 ##

1、MySQL 默认是开启SSL连接，如果强制用户使用SSL连接，那么应用程序的配置也需要明确指定SSL相关参数，否则程序会报错。  
2、虽然SSL方式使得安全性提高了，但是相对地使得QPS也降低23%左右。所以要谨慎选择：

*  2.1、对于非常敏感核心的数据，或者QPS本来就不高的核心数据，可以采用SSL方式保障数据安全性；
 *  2.2、对于采用短链接、要求高性能的应用，或者不产生核心敏感数据的应用，性能和可用性才是首要，建议不要采用SSL方式；

[9920790a1a4a4d41880bafbf8e81aabc.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/30/005dc3c780f44bce81cbaa74a59a4a38.png

发表评论取消回复

表情：

评论列表（有 0 条评论，65人围观）

还没有评论，来说两句吧...

相关阅读

相关 Mysql8.0 开启 SSL加密 mysql_ssl_rsa_setup

1.安装证书权限不足会失败 mysql_ssl_rsa_setup --datadir=/var/lib/mysql -vvv chmod

柔光的暖阳◎/ 2024年03月30日 09:34/ 0 赞/ 66 阅读

相关开源 | Mysql 开启 ssl 加密协议及 Java 客户端配置操作指南

![435f8ef49cf7eba3c4d4c428ee0e3d94.jpeg][] 业务场景在一些情况下，为了保证应用程序到数据库之前数据传输的安全性，以及数据库查

﹏ヽ暗。殇╰゛Y/ 2024年03月24日 16:04/ 0 赞/ 28 阅读

相关 SSL加密过程

SSL加密过程概念作用重要元素密匙密匙库信任库加密流程双边交流

「爱情、让人受尽委屈。」/ 2023年10月13日 13:27/ 0 赞/ 62 阅读

相关 mysql,oracle,sqlserver开启内置加密

对mysql开启表级加密，oracle开启表空间加密，sqlserver开启库加密 DB配置加密 db-mysql mysql使用主密钥对数据库表进行加密，表一级

爱被打了一巴掌/ 2023年10月06日 16:39/ 0 赞/ 47 阅读

相关 MYSQL 开启 SSL

mysql5.7以上开启并配置 ssl 超级简单的教程 1. 执行以下命令： \\\\\ mysql5.7 提供的 msyql\_ssl\_rsa\_setup 功能

蔚落/ 2023年10月01日 11:55/ 0 赞/ 15 阅读

相关 ssl加密原理

1.像CA证书机构用域名申请数字CA证书 2.数字CA证书结构会对域名信息,有效期,机构名称,给我们服务器用的公钥等等信息用CA机构自己私钥加密,并且给我们这个证书和专门给我

红太狼/ 2023年02月12日 08:28/ 0 赞/ 23 阅读

相关 mysql未开启ssl模块,MySQL：未在授权中显示SSL

![Image 1][] MySQL 8 doesn't show REQUIRE SSL in the SHOW GRANTS output. On MariaDB, w

悠悠/ 2023年01月24日 03:30/ 0 赞/ 222 阅读

相关 mysql5 升级5.7: 开启密码策略，审计，ssl加密通信

文章目录 1, 升级到mysql5.7 a, linux b, windows 2, 启用密码策略，设置远程连接的ip段

电玩女神/ 2022年11月21日 01:24/ 0 赞/ 974 阅读

相关 centos7 开启80端口

关闭与开启防火墙 systemctl stop firewalld.service systemctl start firewalld.servi

古城微笑少年丶/ 2022年05月20日 01:25/ 0 赞/ 331 阅读

相关使用JavaMail发送邮件,465端口开启ssl加密传输

自己的项目在本地发邮件没任何问题。但部署到服务器，发送邮件显示连接异常。原来是云服务器出于安全考虑，关闭了服务器的25端口，而25端口是smtp的默认端口。所以使用465端口开

矫情吗；*/ 2021年11月02日 09:08/ 0 赞/ 492 阅读