MySQL8開啟SSL加密方式

更新時間：2025年11月20日 10:10:05 作者：氷泠

本文介紹了如何在MySQL 5.7及以上版本中啟用SSL加密,并詳細描述了安裝、生成證書與密鑰、測試SSL連接的步驟,通過這些步驟,可以確保MySQL連接的安全性

1 概述

MySQL從5.7開始默認開啟SSL加密功能，進入MySQL控制臺后輸入status可以查看SSL的狀態(tài)，出現(xiàn)下圖表示在使用SSL：

另外，加密連接需要密鑰與證書，可以使用OpenSSL手動生成或使用mysql_ssl_rsa_setup自動生成，這里使用了mysql_ssl_rsa_setup。

下面從安裝開始。

2 安裝（可選）

系統(tǒng)CentOS，直接使用yum安裝（編譯安裝參考此處），先用list查看一下：

這里的版本是8.0.17，直接install：

yum install mysql
yum install mysql-server

好了之后啟動服務：

systemctl start mysqld

然后獲取臨時密碼后修改root密碼：

grep password /var/log/mysql/mysqld.log

這里顯示密碼為空，直接root登錄修改密碼：

mysql -u root -p
alter user root@localhost identified by 'xxxxx

3 生成證書與密鑰

首先查看有沒有開啟SSL，MySQL控制臺輸入

show variables like '%ssl%';

這里have_ssl顯示yes，表示已經(jīng)開啟了，表示本地的使用了SSL連接，如果顯示為no，使用MySQL自帶的工具即可開啟SSL：

mysqld_ssl_rsa_setup

然后默認在/var/lib/mysql下會有幾個pem文件，說明如下：

接著重啟服務：

systemctl restart mysqld

4 測試

進入服務器的MySQL控制臺，新建兩個測試用戶，一個使用SSL，一個不使用SSL：

然后在本機上測試，首先測試不需要SSL的用戶，輸入密碼123456后可以直接登錄：

然后測試需要SSL的用戶：

輸入密碼123456后登錄不了，使用scp從服務器復制CA證書與客戶端證書與私鑰：

scp username@xxx.xxx.xxx.xxx:/var/lib/mysql/\{ca.pem,client-key.pem,client-cert.pem} .

然后在登錄時加上

--ssl-ca=ca.pem
--ssl-cert=client-cert.pem
--ssl-key=client-key.pem

登錄成功。

總結

以上為個人經(jīng)驗，希望能給大家一個參考，也希望大家多多支持腳本之家。

您可能感興趣的文章:

MySQL中data_sub()函數(shù)定義和用法
使用 date_sub() 函數(shù),從 answer_date 減去相應的天數(shù),這個天數(shù)是由上面計算的行號決定,也就是減去行號,從而來生成一個新的日期,這篇文章主要介紹了MySQL中data_sub()函數(shù),需要的朋友可以參考下
2024-02-02
linux環(huán)境下安裝mysql數(shù)據(jù)庫的詳細教程
這篇文章主要介紹了linux環(huán)境下安裝mysql數(shù)據(jù)庫的詳細教程，本文給大家介紹的非常詳細，對大家的學習或工作具有一定的參考借鑒價值,需要的朋友可以參考下
2020-06-06
Mysql數(shù)據(jù)庫設計三范式實例解析
這篇文章主要介紹了Mysql數(shù)據(jù)庫設計三范式實例解析,文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值,需要的朋友可以參考下
2020-04-04
Mysql?查詢患某種疾病的患者語句
select?語句的作用是根據(jù)輸入的條件返回指定的數(shù)據(jù)結果，select?的語法可以有很多種查詢的組合，基本上能夠滿足我們所有的查詢數(shù)據(jù)需求，這篇文章主要介紹了Mysql?查詢患某種疾病的患者,需要的朋友可以參考下
2022-10-10
深度解析MySQL 5.7之中文全文檢索
InnoDB默認的全文索引parser非常合適于Latin，因為Latin是通過空格來分詞的。但對于像中文，日文和韓文來說，沒有這樣的分隔符。一個詞可以由多個字來組成，所以我們需要用不同的方式來處理。在MySQL 5.7.6中我們能使用一個新的全文索引插件來處理它們：n-gram parser。
2016-12-12
修改mysql5.5默認編碼(圖文步驟修改為utf-8編碼)
安裝mysql后，啟動服務并登陸，使用show variables命令可查看mysql數(shù)據(jù)庫的默認編碼;mysql數(shù)據(jù)庫的默認編碼并不是utf-8如何修改呢，本文將詳細介紹，感興趣的朋友可以了解下
2013-01-01
MySQL 如何分析查詢性能
這篇文章主要介紹了MySQL 如何分析查詢性能，幫助大家更好的理解和學習使用MySQL，感興趣的朋友可以了解下
2021-05-05
MySQL外鍵約束(Foreign?Key)案例詳解
MySQL外鍵約束(FOREIGN KEY)是表的一個特殊字段,經(jīng)常與主鍵約束一起使用,下面這篇文章主要給給大家介紹了關于MySQL外鍵約束(Foreign?Key)的相關資料,需要的朋友可以參考下
2022-06-06
修改Mysql索引長度限制解決767?byte限制問題
這篇文章主要介紹了修改Mysql索引長度限制解決767?byte限制問題,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教
2024-03-03
MySQL數(shù)據(jù)庫常用命令小結
這篇文章主要介紹了MySQL數(shù)據(jù)庫命令,主要包括對數(shù)據(jù)庫常用命令及數(shù)據(jù)庫中對表的命令，本文結合實例代碼給大家介紹的非常詳細，需要的朋友可以參考下
2023-01-01