MYSQL 开启 SSL

蔚落 2023-10-01 11:55 14阅读 0赞

### mysql5.7以上开启并配置 ssl ###

超级简单的教程

1. 执行以下命令：

\#\#\#\#\# mysql5.7 提供的 msyql\_ssl\_rsa\_setup 功能，能直接生成ssl密钥和秘银（该文件一般再 mysql的bin目录下）\#\#\#\#\#

./mysql_ssl_rsa_setup --datadir=/data/mysql_ssl/ --user=mysql
     
      // --datadir=/data/mysql_ssl/  是目标目录,如果没有需要先创建

执行结果：

Generating a 2048 bit RSA private key
    ............................................................................+++
    ............+++
    writing new private key to 'ca-key.pem'
    -----
    Generating a 2048 bit RSA private key
    .......................+++
    ..........................+++
    writing new private key to 'server-key.pem'
    -----
    Generating a 2048 bit RSA private key
    ...........+++
    ..........+++
    writing new private key to 'client-key.pem'
    -----

2. 进入mysql执行以下命令查看ssl配置是否开启：

show variables like '%ssl%';

执行结果：

2.开启ssl配置：

① 将 /data/mysql\_ssl/ 目录下.pem的文件，属主和属组改成mysql

执行以下命令：（需要先进入 /data/mysql\_ssl/，我的目录是在这个地方，对应第一步的路径）

*      chown -R mysql.mysql *.pem
    
    ② 在 \*\*\*/my.cnf （找到自己的mysql 配置文件）配置文件内 \[mysqld\] 后面添加以下配置

//指向这三个配置文件
    ssl-ca=/data/data_ssl/ca.pem   
    ssl-cert=/data/data_ssl/server-cert.pem
    ssl-key=/data/data_ssl/server-key.pem

③ 重启mysql

④ 进入mysql执行以下命令查看 SSL 是否开启

show variables like 'have%ssl%';

完成开启