1 概述

MySQL從5.7開始默認開啟SSL加密功能,進入MySQL控制臺后輸入status可以查看ssl的狀態,出現下圖表示在使用ssl:

另外,ssl加密需要密鑰與證書,可以使用openssl手動生成或使用mysql_ssl_rsa_setup自動生成,這里使用了mysql_ssl_rsa_setup.

下面從安裝開始.

2 安裝(可選)

系統CentOS,直接使用yum安裝(編譯安裝可以看這里),先用list查看一下:

這里的版本是8.0.17,不算太舊,就不去官網下載了,直接install:

yum install mysql

yum install mysql-server

好了之后啟動服務:

systemctl start mysqld

然后獲取臨時密碼后修改root密碼:

grep password /var/log/mysql/mysqld.log

這里顯示密碼為空,直接root登錄修改密碼:

mysql -u root -p

alter user root@localhost identified by "xxxxx

3 生成證書與密鑰

首先查看有沒有開啟ssl,MySQL控制臺輸入

show variables like "%ssl%";

這里have_ssl顯示yes,表示已經開啟了,表示本地的使用了ssl連接,如果顯示為no,使用MySQL自帶的工具即可開啟ssl:

mysqld_ssl_rsa_setup

然后默認在/var/lib/mysql下會有幾個pem文件(ls查看),說明如下:

名字

描述

ca-key.pem

CA私鑰

ca.pem

自簽名的CA證書

client-key.pem

連接服務器提供的私鑰

client-cert.pem

連接服務器需要提供的證書

server-key.pem

服務器端私鑰

server-client.pem

服務器端證書

pulibc_key.pem

密鑰對公鑰

private_key.pem

密鑰對私鑰

接著重啟服務:

systemctl restart mysqld

4 測試

進入服務器的MySQL控制臺,新建兩個測試用戶,一個使用ssl,一個不使用ssl:

然后在本機上測試,首先測試不需要ssl的用戶,輸入密碼123456后可以直接登錄:

然后測試需要ssl的用戶:

輸入密碼123456后登錄不了,使用scp從服務器復制CA證書與客戶端證書與私鑰:

scp username@xxx.xxx.xxx.xxx:/var/lib/mysql/{ca.pem,client-key.pem,client-cert.pem} .

然后在登錄時加上

--ssl-ca=ca.pem

--ssl-cert=client-cert.pem

--ssl-key=client-key.pem

登錄成功.

總結

以上是生活随笔為你收集整理的mysql8强制用户开启ssl_MySQL8开启ssl加密的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。