MySQLのSSL/TLS暗號化された接続を有効にすると、データの漏れを効果的に防ぐことができます。特定の手順は次のとおりです。1。MySQLバージョンがSSLをサポートしていることを確認(rèn)し、「have_ssl」のようなshow変數(shù)を介して返品値がyesかどうかを確認(rèn)します。 2。PEM形式の証明書ファイル（CA.PEM、Server-cert.pem、server-key.pem）を準(zhǔn)備します。これは、openSSLを介してCAから生成または取得できます。 3. [MySQLD]セクションにSSL-CA、SSL-CERT、およびSSL-KEYパスを追加して、サービスを再起動(dòng)します。 4.クライアントにSSLを使用するように強(qiáng)制し、ユーザーの作成または付與の使用を介して必要です。 5。クライアントが接続したときに-SSL-CAや-SSL-ModeなどのSSLパラメーターを手動(dòng)で指定します。構(gòu)成プロセス中に、接続の障害を避けるために、正しい証明書パスと厳密な許可設(shè)定（600推奨）に注意を払う必要があります。
MySQL-Incrypted SSL/TLS接続を有効にすることは複雑ではありませんが、多くの人は構(gòu)成の詳細(xì)を無視する傾向があります。正しい設(shè)定の後、データベース通信中のデータリークを効果的に防ぐことができます。
MySQLがSSLをサポートしていることを確認(rèn)してください
まず、MySQLバージョンがSSL機(jī)能をサポートしていることを確認(rèn)してください。ほとんどの最新のバージョン（5.7以降など）はデフォルトでサポートされていますが、次のコマンドで確認(rèn)できます。
「have_ssl」のような変數(shù)を表示します。
YESが返された場合、MySQLにはすでにSSLサポートがあることを意味します。 DISABLEDまたはNOが表示された場合、証明書パスをインストールまたは構(gòu)成する必要がある場合があります。
SSL証明書ファイルを準(zhǔn)備します
MySQLは、PEM形式の証明書ファイルを使用して、暗號化された接続を確立します。次のドキュメントを準(zhǔn)備する必要があります。
- CA証明書（CA.PEM）
- サーバー証明書（server-cert.pem）
- サーバー秘密鍵（server-key.pem）
これらのファイルは、OpenSSLによって生成されるか、信頼できる証明書當(dāng)局から取得できます。ただテストしている場合は、次のコマンドを使用して、自己署名証明書のセットをすばやく生成できます。
opensSl req -x509 -Nodes -Days 365 -NewKey RSA：2048 -Keyout server -key.pem -out server-cert.pem
次に、 /etc/mysql/ssl/などの安全なディレクトリに入れます。
MySQL構(gòu)成ファイルを変更します
mysql構(gòu)成ファイル（通常/etc/my.cnfまたは/etc/mysql/my.cnf ）を開き、 [mysqld]セクションに次のコンテンツを追加します。
[mysqld] ssl-ca =/etc/mysql/ssl/ca.pem ssl-cert =/etc/mysql/ssl/server-cert.pem ssl-key =/etc/mysql/ssl/server-key.pem
MySQLサービスを保存して再起動(dòng)します。
sudo systemctlはmysqlを再起動(dòng)します
再起動(dòng)後、 SHOW VARIABLES LIKE 'have_ssl';繰り返しますが、今回はYESを返す必要があります。
クライアントにSSL接続を使用させます
ユーザーにSSLを介してのみ接続するように強(qiáng)制する場合は、ユーザーを作成したり、このような既存のユーザーを変更したりできます。
「パスワード」によって識別されたユーザー 'secure_user'@'％'を作成します。
または、既存のユーザーに設(shè)定します。
* フラッシュ特権;
また、クライアントが接続するときにSSLパラメーターを手動(dòng)で指定することもできます。たとえば、コマンドラインツールを使用します。
mysql -u secure_user -p - host = your.mysql.server - ssl -ca =/path/to/ca.pem --ssl -mode = verify_identity
基本的にそれだけです。 SSL/TLSの設(shè)定には多くのステップがあるように見えますが、段階的に取る限り、実行するのは難しくありません。重要なのは、証明書パスが正しくなければならず、許可と構(gòu)成を誤って記述してはならないことです。接続できない場合があります。ファイルの権限が緩すぎるからといって、600以上に設(shè)定することを忘れないでください。
以上がMySQL接続のSSL/TLS暗號化を有効にする方法は？の詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國語 Web サイトの他の関連記事を參照してください。
ホットAIツール
Undress AI Tool
脫衣畫像を無料で
Undresser.AI Undress
リアルなヌード寫真を作成する AI 搭載アプリ
AI Clothes Remover
寫真から衣服を削除するオンライン AI ツール。
Clothoff.io
AI衣類リムーバー
Video Face Swap
完全無料の AI 顔交換ツールを使用して、あらゆるビデオの顔を簡単に交換できます。
人気の記事
ホットツール
メモ帳++7.3.1
使いやすく無料のコードエディター
SublimeText3 中國語版
中國語版、とても使いやすい
ゼンドスタジオ 13.0.1
強(qiáng)力な PHP 統(tǒng)合開発環(huán)境
ドリームウィーバー CS6
ビジュアル Web 開発ツール
SublimeText3 Mac版
神レベルのコード編集ソフト（SublimeText3）
ホットトピック
8517
17
1742
16
1596
56
1536
28
1396
31
MySQLマスターフェールオーバーの典型的なプロセスは何ですか？
Jun 19, 2025 am 01:06 AM
MySQLメインライブラリフェールオーバーには、主に4つのステップが含まれています。 1.障害検出：メインライブラリプロセス、接続ステータス、および簡単なクエリを定期的にチェックして、ダウンタイムであるかどうかを判斷し、誤判斷を避けるために再試行メカニズムを設(shè)定し、MHA、オーケストレーター、キープアライブなどのツールを使用して検出を支援できます。 2。新しいメインライブラリを選択します。データ同期の進(jìn)行狀況（seconds_behind_master）、binlogデータの整合性、ネットワーク遅延、負(fù)荷條件に従って置き換えるために、最適な奴隷ライブラリを選択して、必要に応じてデータ補(bǔ)償または手動(dòng)介入を?qū)g行します。 3.トポロジの切り替え：他のスレーブライブラリを新しいマスターライブラリにポイント、リセットマスターを?qū)g行するか、GTIDを有効にし、VIP、DNS、またはプロキシ構(gòu)成を更新します
コマンドラインを使用してMySQLデータベースに接続する方法は？
Jun 19, 2025 am 01:05 AM
MySQLデータベースに接続する手順は次のとおりです。1。基本コマンド形式MYSQL-U USERNAME-P-Hホストアドレスを使用して接続し、ユーザー名とパスワードを入力してログインします。 2.指定されたデータベースを直接入力する必要がある場合は、mysql-uroot-pmyprojectなどのコマンドの後にデータベース名を追加できます。 3.ポートがデフォルト3306でない場合、MySQL-Uroot-P-H192.168.1.100-P3307などのポート番號を指定するために-pパラメーターを追加する必要があります。さらに、パスワードエラーが発生した場合、再入力できます。接続が失敗した場合は、ネットワーク、ファイアウォール、許可設(shè)定を確認(rèn)してください。クライアントが欠落している場合は、Package Managerを介してLinuxにMySQL-Clientをインストールできます。これらのコマンドをマスターします
インデックスがMySQLクエリ速度を改善するのはなぜですか？
Jun 19, 2025 am 01:05 AM
IndexESINMYSQLIMPROVESPEEDBYENABLINGFASTERDATARETRIEVAL.1.MYSQLTOQLTOLYLOCATERELEVANTROWSINSEROORDBYBYCLAUSES、特に重要なことを許可していることを許可します
MySQLのトランザクション分離レベルはどのくらいですか？デフォルトはどれですか？
Jun 23, 2025 pm 03:05 PM
MySQLのデフォルトのトランザクション分離レベルはRepeatablEREADであり、MVCCおよびGAPロックを介して汚れた読み取りや非回復(fù)可能な読み取りを防ぎ、ほとんどの場合ファントムの読み取りを回避します。他の主要なレベルには、読み取りのない読み物（読み取りcommitted）が含まれ、ダーティリードを許可しますが、最速のパフォーマンスを許可します。データの整合性を確保するが、パフォーマンスを犠牲にする。
古いmysql binlogファイルを安全にパージする方法は？
Jun 19, 2025 am 01:01 AM
MySQL BINLOGファイルをクリーンするには、PurgebinaryLogsコマンドを使用するか、自動(dòng)有効期限を設(shè)定する必要があります。ファイルは直接削除できません。 1.パージコマンドを使用して、ファイル名または時(shí)間で古いログをクリーニングします。実行する前に、スレーブライブラリが関連するログを使用していないことを確認(rèn)する必要があります。 2。清掃範(fàn)囲のセキュリティを確保するために、showmasterstatusとshowlavestatusを介して現(xiàn)在のログステータスとスレーブライブラリの場所を確認(rèn)します。 3. binlog_expire_logs_secondsパラメーターを設(shè)定して、長期の動(dòng)作環(huán)境に適した自動(dòng)クリーニングを?qū)g現(xiàn)することをお?jiǎng)幛幛筏蓼埂?4.ファイルを直接削除すると、マスター奴隷同期の障害や一貫性のないログ情報(bào)などの深刻な問題が発生し、避ける必要があります。
MySQL binディレクトリをシステムパスに追加する方法
Jul 01, 2025 am 01:39 AM
MySQLのBINディレクトリをシステムパスに追加するには、異なるオペレーティングシステムに従って構(gòu)成する必要があります。 1。Windowsシステム：MySQLインストールディレクトリでビンフォルダーを見つけます（デフォルトパスは通常C：\ programfiles \ mysql \ mysqlserverx.x \ binです）、「このコンピューター」→「プロパテ?！埂父叨趣圣伐攻匹嘣O(shè)定」→「高度なシステム設(shè)定」→「環(huán)境バリエブル」、「環(huán)境バリアブル」、Mysqlbinを節(jié)約します。コマンドプロンプトとmysql-versionの検証を入力します。 2.MacosおよびLinuxシステム：Bashユーザー編集?/.Bashrcまたは?/.bash_
Windows 11にMySQLをインストールする方法
Jun 29, 2025 am 01:47 AM
Windows 11にMySQLをインストールするための重要な手順は次のとおりです。1。正しいバージョンをダウンロードし、Windows MSIインストールパッケージを選択し、システムが64ビットであることを確認(rèn)します。 2.インストール中に「カスタム」モードを選択し、mysqlServerを追加して、適切なインストールパスを設(shè)定します。 3.構(gòu)成ウィザードを?qū)g行し、「serverComputer」構(gòu)成タイプを選択し、ルートパスワードを設(shè)定し、自動(dòng)起動(dòng)方法を選択します。 4.テストのインストールが成功したら、Promptコマンドが利用できない場合は、MySQL Binディレクトリをシステムパス環(huán)境変數(shù)に追加します。これらの手順に従って、インストールと構(gòu)成をスムーズに完了します。
mysqlサーバーのルートパスワードをリセットします
Jul 03, 2025 am 02:32 AM
MySQLのルートパスワードをリセットするには、次の手順に従ってください。1。mysqlサーバーを停止し、sudosystemctlstopmysqlまたはsudosystemctlstopmysqldを使用してください。 2。-skip-grant-tablesモードでmysqlを起動(dòng)し、sudomysqld-skip-grant-tablesを?qū)g行します＆; 3. mysqlにログインし、対応するsqlコマンドを?qū)g行して、flushprivilegesなどのバージョンに従ってパスワードを変更します。
