Mysql支持ssl

Mysql支持ssl

查看数据库是否支持ssl配置

mysql> show variables like 'have%ssl%';

查看数据库端口号

mysql> show variables like 'port';

查看数据库数据存放路径

mysql> show variables like 'datadir';

通过openssl 制作生成 SSL 证书(有效期99999)

1、生成一个 CA 私钥

root@itop \~\]#openssl genrsa 2048 \> ca-key.pem 2、通过 CA 私钥生成数字证书 \[root@itop \~\]# openssl req -new -x509 -nodes -days 99999 -key ca-key.pem -out ca.pem 3、创建 MySQL 服务器 私钥和请求证书 \[root@itop \~\]# openssl req -newkey rsa:2048 -days 99999 -nodes -keyout server-key.pem -out server-req.pem 4、将生成的私钥转换为 RSA 私钥文件格式 \[root@itop \~\]# openssl rsa -in server-key.pem -out server-key.pem 5、用CA 证书来生成一个服务器端的数字证书 \[root@itop \~\]# openssl x509 -req -in server-req.pem -days 99999 -CA ca.pem -CAkey ca-key.pem -set_serial 01 -out server-cert.pem 6、创建客户端的 RSA 私钥和数字证书 \[root@itop \~\]# openssl req -newkey rsa:2048 -days 99999 -nodes -keyout client-key.pem -out client-req.pem 7、将生成的私钥转换为 RSA 私钥文件格式 \[root@itop \~\]# openssl rsa -in client-key.pem -out client-key.pem 8、用CA 证书来生成一个客户端的数字证书 \[root@itop \~\]# openssl x509 -req -in client-req.pem -days 99999 -CA ca.pem -CAkey ca-key.pem -set_serial 01 -out client-cert.pem 据库配置SSL证书 1、复制 CA 证书和服务端SSL文件至MySQL 数据目录 \[root@itop \~\]# cp ca.pem server-\*.pem /data/mysql/data --v 2、修改 MySQL 数据目录的CA 证书和服务端 SSL 文件所属用户与组 \[root@itop \~\]# chown -v mysql.mysql /data/mysql/data/{ca,server\*}.pem 3、修改MYSQL配置文件,添加SSL调用配置【/etc/my.cnf】 vi /etc/my.cnf 4、重启MYSQL服务,并检查数据库SSL是否开启状态 注:have_openssl 与 have_ssl 值都为YES表示ssl开启成功

相关推荐
apihz6 分钟前
域名WHOIS信息查询免费API使用指南
android·开发语言·数据库·网络协议·tcp/ip
gwcgwcjava12 分钟前
[时序数据库-iotdb]时序数据库iotdb的安装部署
数据库·时序数据库·iotdb
SHUIPING_YANG26 分钟前
根据用户id自动切换表查询
java·服务器·数据库
爱吃烤鸡翅的酸菜鱼39 分钟前
IDEA高效开发:Database Navigator插件安装与核心使用指南
java·开发语言·数据库·编辑器·intellij-idea·database
超奇电子43 分钟前
阿里云OSS预签名URL上传与临时凭证上传的技术对比分析
数据库·阿里云·云计算
modelmd1 小时前
mysql not in 查询引发的bug问题记录
sql·mysql
神仙别闹1 小时前
基于C#+SQL Server实现(Web)学生选课管理系统
前端·数据库·c#
m0_653031361 小时前
PostgreSQL技术大讲堂 - 第97讲:PG数据库编码和区域(locale)答疑解惑
数据库·postgresql
会编程的林俊杰1 小时前
MySQL中的锁有哪些
数据库·mysql
cts6182 小时前
Milvus分布式数据库工作职责
数据库·分布式·milvus