抓取MySQL数据包，初步认识MySQL 通信协议

最新推荐文章于 2025-03-09 00:16:19 发布
原创 最新推荐文章于 2025-03-09 00:16:19 发布 · 3.1k 阅读 · 6 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了通过抓取数据包初步理解MySQL通信协议，详细解析了握手认证阶段的三个关键数据包，包括协议版本、服务器线程ID、挑战随机数等信息，并探讨了在Wireshark中抓取不到本地数据包的原因和解决方案。

抓取MySQL数据包，初步认识MySQL 通信协议

版本：5.1

这篇文章算是填上之前的坑

通信协议初步认识（结合数据包）

1.整体数据包分布：

这里写图片描述

结合：
这里写图片描述

很明显最上方的三个tcp包就是典型的三次握手了，接下来三个mysql数据包，就是握手认证阶段的mysql数据包了

一.握手认证阶段

握手认证阶段为客户端与服务器建立连接后进行，交互过程如下：
服务器 -> 客户端：握手初始化消息
客户端 -> 服务器：登陆认证消息
服务器 -> 客户端：认证结果消息

1.然后打开第一个mysql包

这里写图片描述
结合：登陆认证交互报文格式（服务器 -> 客户端）
这里写图片描述

  • 服
最低0.47元/天 解锁文章
解决wireshark无法抓取mysql数据报文
小伍的程序之路
05-30 1039
所以默认情况下，我的每个mysql connection都是加密的，wireshark肯定是没办法抓取数据包的。这三个参数是否被显式设值 如果这三个参数有被显式设值，就用这三个中的一个参数。而在我之前用的连接url中这四个参数显然都没被显式设值，所以最终的sslMode的值是。但用公司测试环境的数据库就能抓取到mysql数据报文，观察了下公司的数据库就只发现连接url上多了。这个参数，死马当活马医，我在本地数据库连接上也加了这参数，果然可以抓取mysql数据包文了。方法有对ssl加密参数相关的初始化逻辑。
如何利用 `Wireshark` 抓取`MySQL“网络`包，分析`SQL`请求和`响应`的`延迟`？
weixin_41455464的博客
09-06 1420
在捕获的数据包列表中，您会看到一系列 MySQL 数据包。但是，为了更精确地计算延迟，建议使用请求和响应数据包的绝对时间戳。今天我们要探讨如何利用 Wireshark 抓取 MySQL 网络包，并分析 SQL 请求和响应的延迟。接下来，我们需要执行一些 MySQL 查询，以便 Wireshark 可以捕获这些查询及其响应。在 Wireshark 窗口的下方，您可以看到数据包的详细信息。现在我们已经捕获了一些 MySQL 数据包，接下来我们将分析这些数据包以评估 SQL 请求的延迟。
tcpdump抓mysql包
weixin_33836874的博客
08-10 167
#!/bin/bash #this script used montor mysql network traffic.echo sql tcpdump -i eth0 -s 0 -l -w - dst port 3306 | strings | perl -e ' while...
MySQL协议包说明
qq_28834355的博客
11-21 1484
Packet基本构成 Packet不能超过16M（224-1 byte，0xffffff），如果超过了会拆成多个Packet发送 Packet头部都必须携带Header信息 Packet拆解 Header信息由4个字节组成，前3字节代表mysql包长度(payload_length)，第4字节表示包序号(sequence_id) 从第5个字节开始表示mysql包内容(payload)，具体长度由payload_length决定 举个例子，Packet用字节数组表示：49 1 0 0 2 50 22
mysql协议
阳光梦的专栏
01-09 1035
https://jin-yang.github.io/post/mysql-protocol.html
mysql 协议解析
RQV
07-06 5796
mysql协议解析
MySQL 协议（非常详细适合小白学习）
热爱数据库的小胖
01-15 4177
MySQL 查询过程大致如下：1）客户端与服务器端建立连接；2）客户端登陆 MySQL；3）客户端向服务器端发起一条请求；4）服务器端先检查查询缓存，如果命中缓存，则直接返回结果；否则交给下一阶段；5）服务器进行 SQL 解析并生成解析树及执行计划（初始执行计划）；6）服务器对解析树进行查询优化（RBO、CBO）并生成最终执行计划；7）MySQL 根据执行计划，调用相应 API，以进行数据的读取；8）将从存储引擎读取的结果返回给客户端，并缓存查询结果。
基于MySQL协议的抓包工具，实时抓取MySQL服务端的请求，并格式化输出.zip
最新发布
11-22
MySQL协议定义了客户端和服务器之间进行通信的规则和格式。一个以MySQL协议为基础的抓包工具必须能够理解和解析这种协议，以便准确地捕获数据包内容。格式化输出是抓包工具的另一个重要特性，它把捕获到的数据包内容...
使用wireshark分析mysql协议
batman
12-29 6818
问在前面 客户端建⽴连接 —> 执⾏sql —> 断开连接，⼀次完整的交互是怎么样的？ ⼀条【show databases】命令的通信包⻓什么样？ 使用wireshark抓取mysql协议 下载链接： https://www.wireshark.org/ 1、首先配置下监听的端口号，默认是3306，需要配置成你自己mysql server的port。 2、选择监听的网络 3、过滤mysql协议 4、登陆mysql服务器 mysql网络协议 mysql命令执行 Client.
分析MySQL网络包
weixin_34411563的博客
04-08 201
前言 在没有来阿里云之前，有些信息采集的不是那么全，经常用percona的工具，对于非阿里云的客户，或者您的信息采集的不是那么全的情况下，我相信这个工具会给您带来很大的便利。 MySQL信息采集 对于DBA来说除了qps，tps，系统状态的监控之外，SQL的采集这是非常重要的一块，如果要想采集SQL的话，一般有几种途径： 开general_log 这个开...
昆仑数据库 MySQL 连接协议简介
KunLunDB_Linda的博客
07-12 1574
并且无论在使用PostgreSQL协议的连接还是MySQL协议的连接中，都可以执行昆仑数据库支持的任何语法，包括这些MySQL私有DML语法，也包括标准的SQL语法，以及昆仑数据库支持的任何其他PostgreSQL私有语法。昆仑数据库的计算节点基于PostgreSQL研发，因而直接可以支持PostgreSQL的连接协议，所以使用JDBC、ODBC等通用的数据库连接协议以及使用各类编程语言的PostgreSQL专有的连接库的软件都可以连接到昆仑数据库集群并且正常工作。......
tcpdump抓mysql数据包
耿小渣的进阶之路
05-29 4574
tcpdump -i lo -l port 3306 -w lo.pcap | strings-i：指定网卡。-l：将标准输出变为缓冲行形式。-port： 指定端口，只抓取3306端口的数据包。-w ：将抓到的数据写入文件。 string ：表达式。tcpdump采用命令行方式，它的命令格式为：　　tcpdump [ -adeflnNOpqStvx ] [ -c 数量 ] [ -F 文件名 ]　　...
tcpdump抓包分析mysql语句
weixin_33923148的博客
04-12 577
tcpdump -i eth1 -s 0 -l -w - dst port 4317 | strings 转载于:https://www.cnblogs.com/sq892246139/p/8810737.html
MySQL协议是干什么的？底层原理是什么？
长风破浪会有时的博客
03-29 1035
MySQL协议是基于TCP/IP协议的，客户端和服务器之间的通信是通过TCP连接来进行的。MySQL协议是一种用于MySQL数据库通信的网络协议，通过该协议客户端可以与MySQL服务器进行通信，发送SQL语句，获取查询结果等操作。握手数据包（Handshake Packet）：客户端和服务器建立连接时，服务器会向客户端发送握手数据包，包含了服务器的版本号、认证信息等。认证数据包（Authentication Packet）：客户端收到服务器的握手数据包后，会发送认证数据包给服务器，用于完成连接的认证。
linux抓包mysql创建数据库_MySQL Sniffer抓包入门
weixin_39821874的博客
01-19 309
简介MySQL Sniffer 是一个基于 MySQL 协议的抓包工具，实时抓取 MySQLServer 端或 Client 端请求，并格式化输出。输出内容包括访问时间、访问用户、来源 IP、访问 Database、命令耗时、返回数据行数、执行语句等。有批量抓取多个端口，后台运行，日志分割等多种使用方式，操作便捷，输出友好。安装依赖包：官方文档建议使用glib2-devel(2.28.8)、lib...
MySQL协议分析（结合PyMySQL）
Aegeaner的专栏
01-03 3750
MySQL协议分析（结合PyMySQL）MySQL Packets当MySQL客户端或者服务端发送数据时，它会首先把数据分割成(2^24-1)bytes的包，然后给每个包加上packet header。 类型 名称 描述 int<3> payload_length 负载长度，除了header的4字节 int<1> sequence_id 序列ID string
到底为什么MySQL 使用基于数据包的通信协议？使用场景是什么？底层原理是什么？
长风破浪会有时的博客
03-09 677
1. 为什么需要基于数据包的通信协议？网络传输效率数据包是网络通信的基本单位，提高传输效率。内存管理数据包大小可控，避免内存溢出。错误检测与恢复数据包包含校验信息，便于检测传输错误并进行重传。协议标准化支持跨平台和跨语言的兼容性。2. 底层原理总结数据包结构每个数据包包含头部和负载。分片传输如果数据超过的限制，会被分割成多个数据包。校验与重传数据包头部包含校验信息，用于检测传输错误。协议解析MySQL 服务器解析数据包，执行查询并生成结果集。3. 注意事项。
MySQL 通信协议 tcp c/s架构 jdbc java
global_coding的博客
04-11 2034
MySQL 通信协议 tcp c/s架构 jdbc java
【网络协议】mysql协议数据包分析
sysu_lluozh
05-22 5530
使用tcpdump抓取应用层mysql协议的数据包，然后使用wireshark工具对mysql协议数据包进行分析 一、tcpdump数据包 可以通过端口规则或mysql规则抓取对应的mysql数据包，接下来通过端口规则限定抓取mysql的数据包 1.1 查看mysql的端口 jdbc:mysql://swqa.lluozh.com:3487/lluozh?characterEncoding=UTF-8 即显然当前数据库的端口为3487 1.2 tcpdump数据包 根据端口信息抓取对应的数据包 tcpdu
wireshark抓mysql数据包
08-23
要使用Wireshark抓取MySQL数据包，你可以按照以下步骤进行操作： 1. 首先，确保你已经在本机搭建了MySQL数据库，并且数据库正在运行。 2. 在你的电脑上安装Wireshark软件，并确保它可以正常工作。 3. 打开...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值