目錄
- 前言
- 一、Mysql 啟用 SSL 配置
- 1.1 檢查是否開(kāi)啟 ssl
- 1.2 設(shè)置用戶(hù)是否使用 SSL 連接
- 1.3 使用 SSL 登錄
- 二、總結(jié)
前言
國(guó)家等級(jí)保護(hù)三級(jí)安全要求，mysql 的 ssl 需要安全證書(shū)加密，這里需要研究一下,選幾個(gè)賬戶(hù)演示下即可。mysql 的版本為 8.0.20
一、Mysql 啟用 SSL 配置
1.1 檢查是否開(kāi)啟 ssl
mysql> show variables like '%ssl%';
+--------------------+-----------------+
| Variable_name | Value |
+--------------------+-----------------+
| have_openssl | YES |
| have_ssl | YES | # 已開(kāi)啟ssl
| mysqlx_ssl_ca | |
| mysqlx_ssl_capath | |
| mysqlx_ssl_cert | |
| mysqlx_ssl_cipher | |
| mysqlx_ssl_crl | |
| mysqlx_ssl_crlpath | |
| mysqlx_ssl_key | |
| ssl_ca | ca.pem |
| ssl_capath | |
| ssl_cert | server-cert.pem |
| ssl_cipher | |
| ssl_crl | |
| ssl_crlpath | |
| ssl_fips_mode | OFF |
| ssl_key | server-key.pem |
+--------------------+-----------------+
17 rows in set (0.56 sec)
1.2 設(shè)置用戶(hù)是否使用 SSL 連接
mysql> select ssl_type from user where user = 'dev_fqr' ;
+----------+
| ssl_type |
+----------+
| |
+----------+
1 row in set (0.05 sec)
默認(rèn)用戶(hù)是沒(méi)有使用 SSL 登錄的。
我們可以強(qiáng)制這個(gè)管理用戶(hù)使用 SSL 登錄。
alter user 'xxx'@'%' require ssl;
取消ssl驗(yàn)證:
alter user 'xxx'@'%' require none;
更改后，該賬戶(hù)就無(wú)法登錄了,查看狀態(tài)變成下面這種
mysql> select ssl_type from user where user = 'dev_fqr' ;
+----------+
| ssl_type |
+----------+
| ANY |
+----------+
1 row in set (0.01 sec)
測(cè)試登錄，本機(jī)無(wú)法直接登錄。
[root@localhost data]# mysql -u dev_fqr -p
Enter password:
ERROR 2026 (HY000): SSL connection error: SSL is required but the server doesn't support it
遠(yuǎn)程客戶(hù)端無(wú)法直接登錄：
1.3 使用 SSL 登錄
要想通過(guò) SSL 登錄，就需要用到下面這幾個(gè)證書(shū)，通過(guò) client 證書(shū) 與 server 端進(jìn)行校驗(yàn)通過(guò)才能登錄成功。
1） 本機(jī)登錄
在 data 目錄下的三個(gè)文件證書(shū)登錄。
[root@localhost data]# mysql -udev_fqr -pDev@fqr2021 --ssl-ca=ca.pem --ssl-cert=client-cert.pem --ssl-key=client-key.pem
mysql: [Warning] Using a password on the command line interface can be insecure.
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 55
Server version: 8.0.22 MySQL Community Server - GPL
Copyright (c) 2000, 2020, Oracle and/or its affiliates. All rights reserved.
Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
You are enforcing ssl connection via unix socket. Please consider
switching ssl off as it does not make connection via unix socket
any more secure.
mysql>
2）navicate 遠(yuǎn)程客戶(hù)端登錄
把這三個(gè)證書(shū)下載下來(lái)
配置證書(shū)目錄，即可遠(yuǎn)程訪(fǎng)問(wèn)：
二、總結(jié)
因?yàn)闇y(cè)評(píng)的時(shí)候不會(huì)看 JDBC 里面的配置，所以 JDBC 就不改了，不然要改動(dòng)的地方非常的多，具體演示的時(shí)候可以用提前準(zhǔn)備兩個(gè)賬號(hào)，到時(shí)候用客戶(hù)端連接即可。
目前兩臺(tái) mysql 的ssl 用戶(hù)如下：
到此這篇關(guān)于mysql配置SSL證書(shū)登錄的實(shí)現(xiàn)的文章就介紹到這了,更多相關(guān)mysql SSL證書(shū)登錄內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
您可能感興趣的文章:- 通過(guò)mysql show processlist 命令檢查mysql鎖的方法
- MySQL 使用 SSL 連接配置詳解
- MySQL SHOW PROCESSLIST協(xié)助故障診斷全過(guò)程
- 多種不同的 MySQL 的 SSL 配置
- MySQL基于SSL協(xié)議進(jìn)行主從復(fù)制的詳細(xì)操作教程
- 多種不同的 MySQL 的 SSL 配置
- MySQL配置SSL主從復(fù)制
