Sambungan MySQL membolehkan penyulitan SSL/TLS untuk mengelakkan data daripada dibuang atau diganggu semasa penghantaran dan memastikan keselamatan komunikasi antara klien dan pelayan. 1. Jika tidak dikembalikan, anda perlu memasang komponen OpenSSL atau menggunakan pengedaran yang menyokong SSL; 2. Sediakan sijil CA, sijil pelayan dan fail utama peribadi, anda boleh membina CA anda sendiri dan menjana fail yang berkaitan. Persekitaran ujian boleh menggunakan sijil yang ditandatangani sendiri. Adalah disyorkan untuk menggunakan CA yang dipercayai untuk mengeluarkannya dalam persekitaran pengeluaran; 3. Tentukan laluan SSL-CA, SSL-CERT dan SSL-kunci dalam fail konfigurasi MySQL, dan mulakan semula perkhidmatan MySQL untuk berkuatkuasa. Sahkan sama ada ia diaktifkan dengan jayanya melalui status pertunjukan seperti 'SSL_CIPHER'; 4. Tambah memerlukan apabila membuat sambungan SSL pengguna SSL sambungan. Apabila pelanggan menghubungkan, parameter SSL seperti-SSL-CA dan-mod-mod mesti ditentukan. Alat yang berbeza perlu membolehkan pilihan SSL secara manual; Di samping itu, anda perlu memberi perhatian kepada kebenaran fail sijil, ketepatan laluan dan sama ada pelanggan benar -benar membolehkan mod SSL untuk memastikan bahawa keseluruhan proses sambungan disulitkan dan boleh dipercayai.

Sambungan MySQL membolehkan penyulitan SSL/TLS, terutamanya untuk mengelakkan data daripada dibuang atau diganggu semasa penghantaran. Langkah ini adalah kritikal jika anda menguruskan perkhidmatan pangkalan data atau bertanggungjawab untuk komunikasi yang selamat antara aplikasi dan pangkalan data. Ringkasnya, selepas SSL/TLS diaktifkan, semua komunikasi antara klien dan pelayan MySQL akan disulitkan, dan sukar untuk mentafsir kandungan walaupun seseorang memintas lalu lintas.

Berikut adalah beberapa cadangan praktikal untuk membantu anda menyelesaikan konfigurasi dengan lancar.

1. Pastikan MySQL menyokong SSL/TLS

Tidak semua versi MySQL mempunyai SSL didayakan secara lalai. Pertama, anda perlu mengesahkan sama ada versi MySQL anda menyokong sambungan SSL. Anda boleh melihatnya melalui arahan berikut:

 Tunjukkan pembolehubah seperti 'have_ssl';

Jika nilai pulangan adalah YES , ini bermakna MySQL sudah mempunyai sokongan SSL; Jika ia DISABLED atau NO , anda mungkin perlu memasang atau mengkonfigurasi komponen yang berkaitan dengan SSL, seperti OpenSSL, dan Recompile MySQL atau menggunakan pengedaran yang menyokong SSL (seperti Percona Server atau MariaDB).

2. Sediakan fail sijil SSL

Anda perlu menyediakan tiga fail teras:

• Sijil CA (CA.PEM)
• Sijil Pelayan (Server-Cert.pem)
• Kunci Peribadi Pelayan (Server-Key.pem)

Anda boleh menjana fail ini sendiri atau membelinya dari institusi CA yang dipercayai. Sijil ditandatangani sendiri sesuai untuk persekitaran ujian, tetapi persekitaran pengeluaran mengesyorkan menggunakan sijil formal.

Langkah-langkah asas untuk menghasilkan sijil yang ditandatangani sendiri adalah seperti berikut (OpenSSL diperlukan):

• Menjana kunci dan sijil peribadi CA:

   openssl genrsa 2048> ca-key.pem
  OpenSSL Req -New -X509 -Nodes -Days 365 -Key Ca -Key.Pem -out CA.PEM

• Menjana permintaan kunci peribadi dan permintaan pelayan:

   OPENSSL REQ -NEWKEY RSA: 2048 -Day 365 -Nodes -Keyout Server -Key.PEM -out Server -Req.pem
  OpenSSL X509 -REQ -in server -req.pem -days 365 -ca ca.pem -cakey ca -key.pem -cacreateserial -out server -cert.pem

Selepas generasi selesai, letakkan tiga fail di lokasi yang dinyatakan dalam konfigurasi MySQL, biasanya direktori seperti /etc/mysql/ssl/ .

3. Konfigurasikan MySQL untuk membolehkan SSL

Ubah suai fail konfigurasi MySQL (biasanya my.cnf atau my.ini ) dan tambahkan kandungan berikut di bahagian [mysqld] :

 [mysqld]
ssl-ca =/etc/mysql/ssl/ca.pem
SSL-CERT =/etc/MySQL/SSL/Server-Cert.PEM
SSL-KEY =/ETC/MYSQL/SSL/SERVER-KEY.PEM

Kemudian mulakan semula perkhidmatan MySQL untuk membuat konfigurasi berkuatkuasa:

 sudo systemctl mulakan semula mysql

Anda boleh menggunakan pernyataan SQL berikut untuk mengesahkan bahawa SSL dimuatkan dengan betul:

 Menunjukkan status seperti 'ssl_cipher';

Jika anda melihat nilai output (tidak kosong), ini bermakna SSL telah diaktifkan dengan jayanya.

4. Memaksa pelanggan menggunakan sambungan SSL

Ia tidak mencukupi untuk membolehkan SSL, dan ia juga perlu untuk memastikan bahawa pelanggan memang menggunakan penyulitan semasa menyambung. Anda boleh menambah pilihan SSL yang dipaksa semasa membuat pengguna:

 Geran penggunaan pada *. * Untuk 'Secure_user'@'%' memerlukan SSL;
Keistimewaan siram;

Dengan cara ini, pengguna mesti menyambung melalui SSL, sebaliknya akses akan ditolak.

Di samping itu, parameter SSL mesti ditentukan semasa menyambung kepada pelanggan. Sebagai contoh, gunakan baris arahan untuk menyambung:

 mysql -u secure_user -p ---host = your.mysql.server -ssl -ca =/path/to/ca.pem -ssl -mode = verify_identity

Alat klien yang berbeza (seperti MySQL Workbench, Navicat, dan lain -lain) juga mempunyai tetapan SSL yang sepadan. Ingatlah untuk menyemak "Gunakan SSL" dan import sijil CA.

Pada dasarnya itu sahaja. Walaupun proses itu tidak rumit, terdapat beberapa perkara yang mudah diabaikan: Pertama, isu kebenaran, memastikan proses MySQL dapat membaca fail sijil; Kedua, sama ada laluan sijil dikonfigurasi dengan betul; Ketiga, sama ada pelanggan telah benar -benar membolehkan mod SSL. Selagi titik -titik ini diperhatikan, SSL/TLS boleh beroperasi dengan stabil.

Atas ialah kandungan terperinci Melaksanakan Penyulitan SSL/TLS untuk Sambungan MySQL. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!