用SSL來連接MySQL數據庫

2024-07-24 12:58:28

字體：大中小

來源：轉載

供稿：網友

    這里測試的環境是MySQL5.1.30,單核CPU，2G內存。
如果你下載的是源碼，那么用內置的yaSSL或者用第三方的OpenSSL來編譯MySQL.
OpenSSL下載地址：http://www.openssl.org/
關于SSL加密傳輸的原理可以隨便GOOGLE一下。

要注意的事項見這里：
http://dev.mysql.com/doc/refman/5.0/en/secure-using-ssl.html

不過用SSL之前要想清楚，因為客戶端和服務器端的連接以及傳輸速度會降低。

1. 下面我們來看安裝過程。
先看一下你自己的mysqld支持SSL與否。
mysql> select @@have_ssl;
+------------+
| @@have_ssl |
+------------+
| NO         |
+------------+
1 row in set (0.01 sec)
如果不支持，我們來看看安裝過程。

tar zxf mysql-5.1.30.tar.gz
./configure --with-ssl --PRefix=/usr/local/mysql-ytt

configure 過程中有什么問題，見自己的config.log。

如果沒有問題，歡迎頁面就會出現：
...
Thank you for choosing MySQL!

然后
make
make install;
這個時間比較長，我只有一個核的CPU。半個小時左右才搞完。

COPY一個配置文件。
[root@ytt2 support-files]# cp my-medium.cnf /usr/local/mysql-ytt/my.cnf

添加如下信息。
port            = 3309
socket          = /tmp/mysql3309.sock
basedir=/usr/local/mysql-ytt
datadir=/data/mysql-ytt

建立MySQL的DATA目錄來存放數據。

[root@ytt2 mysql-ytt]# cd /data/
[root@ytt2 data]# mkdir mysql-ytt
[root@ytt2 data]# chown -R mysql.mysql mysql-ytt/

下來初始化數據庫。

[root@ytt2 bin]# ./mysql_install_db --defaults-file=/usr/local/mysql-ytt/my.cnf

2. 添加SSL認證過程。
這個腳本COPY到文件里面然后執行。
具體解釋：
http://dev.mysql.com/doc/refman/5.0/en/secure-create-certs.html

上一篇：MySQL性能優化實戰

下一篇：MySQL中的ROWNUM的實現