抓取MySQL数据包，初步认识MySQL 通信协议

最新推荐文章于 2025-05-06 20:07:36 发布
最新推荐文章于 2025-05-06 20:07:36 发布
阅读量3.1k 收藏 6
点赞数
CC 4.0 BY-SA版权
分类专栏： 数据库 MySQL
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/github_38838414/article/details/82255117
本文介绍了通过抓取数据包初步理解MySQL通信协议，详细解析了握手认证阶段的三个关键数据包，包括协议版本、服务器线程ID、挑战随机数等信息，并探讨了在Wireshark中抓取不到本地数据包的原因和解决方案。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

抓取MySQL数据包，初步认识MySQL 通信协议

版本：5.1

这篇文章算是填上之前的坑

通信协议初步认识（结合数据包）

1.整体数据包分布：

这里写图片描述

结合：
这里写图片描述

很明显最上方的三个tcp包就是典型的三次握手了，接下来三个mysql数据包，就是握手认证阶段的mysql数据包了

一.握手认证阶段

握手认证阶段为客户端与服务器建立连接后进行，交互过程如下：
服务器 -> 客户端：握手初始化消息
客户端 -> 服务器：登陆认证消息
服务器 -> 客户端：认证结果消息

1.然后打开第一个mysql包

这里写图片描述
结合：登陆认证交互报文格式（服务器 -> 客户端）
这里写图片描述

  • 服
最低0.47元/天 解锁文章

200万优质内容无限畅学
昆仑数据库 MySQL 连接协议简介
KunLunDB_Linda的博客
07-12 1439
并且无论在使用PostgreSQL协议的连接还是MySQL协议的连接中，都可以执行昆仑数据库支持的任何语法，包括这些MySQL私有DML语法，也包括标准的SQL语法，以及昆仑数据库支持的任何其他PostgreSQL私有语法。昆仑数据库的计算节点基于PostgreSQL研发，因而直接可以支持PostgreSQL的连接协议，所以使用JDBC、ODBC等通用的数据库连接协议以及使用各类编程语言的PostgreSQL专有的连接库的软件都可以连接到昆仑数据库集群并且正常工作。......
MySQL客户端与服务端建立连接抓包分析
pyf2533931995的博客
06-20 1309
mysql采用的是挑战-响应方式来进行身份认证。由服务端生成加密用的盐给客户端，提高安全性名称类型长度描述Protocolint1个字节协议的版本号Versionstring不确定mysql的版本Thread IDint4个字节建立连接所分配的idSaltstring20个字节 8+12挑战字符串，相当于用于加密密码的盐，分为两部分，长度分别为8字节和12字节int2个字节服务器支持的功能，int为32位，1支持，0不支持，最多支持32种功能。
tcpdump抓mysql包
weixin_33836874的博客
08-10 152
#!/bin/bash #this script used montor mysql network traffic.echo sql tcpdump -i eth0 -s 0 -l -w - dst port 3306 | strings | perl -e ' while...
mysql协议详解
最新发布
技术人集结地
05-06 1233
MySQL协议是MySQL客户端与服务器之间通信的核心规则，定义了数据交换的格式、流程及指令。低版本客户端连接高版本服务器时，可能因认证插件不兼容导致失败（如MySQL 5.7客户端连接MySQL 8.0）。caching_sha2_password：MySQL 8.0+默认，使用SHA256算法。Wireshark：直接解析MySQL协议，查看握手、查询、响应等流程。包长度（3字节）：Payload部分的字节数（0~16MB）。Payload（变长）：实际传输的数据（指令、结果、错误等）。
MySQL协议包说明
qq_28834355的博客
11-21 1442
Packet基本构成 Packet不能超过16M（224-1 byte，0xffffff），如果超过了会拆成多个Packet发送 Packet头部都必须携带Header信息 Packet拆解 Header信息由4个字节组成，前3字节代表mysql包长度(payload_length)，第4字节表示包序号(sequence_id) 从第5个字节开始表示mysql包内容(payload)，具体长度由payload_length决定 举个例子，Packet用字节数组表示：49 1 0 0 2 50 22
mysql协议
阳光梦的专栏
01-09 1011
https://jin-yang.github.io/post/mysql-protocol.html
mysql 协议解析
RQV
07-06 5722
mysql协议解析
wireshark抓mysql数据包
08-23
要使用Wireshark抓取MySQL数据包，你可以按照以下步骤进行操作： 1. 首先，确保你已经在本机搭建了MySQL数据库，并且数据库正在运行。 2. 在你的电脑上安装Wireshark软件，并确保它可以正常工作。 3. 打开...
【MySQL】go-sniffer SQL 网络抓取工具
hh的博客
10-12 662
捕获mysql,redis,http,mongodb等协议，抓包截取项目中的数据库请求并解析成相应的语句，如修改mysql协议会解析为sql语句，即可调试。不要代码，直接嗅探项目中的数据请求。有时候你想获取一些时间段的 SQL，但是是又不想开审计或其他原因，可以使用 go-sniffer 工具，从 tcp 数据包中解析 SQL。
MySQL 协议（非常详细适合小白学习）
热爱数据库的小胖
01-15 3886
MySQL 查询过程大致如下：1）客户端与服务器端建立连接；2）客户端登陆 MySQL；3）客户端向服务器端发起一条请求；4）服务器端先检查查询缓存，如果命中缓存，则直接返回结果；否则交给下一阶段；5）服务器进行 SQL 解析并生成解析树及执行计划（初始执行计划）；6）服务器对解析树进行查询优化（RBO、CBO）并生成最终执行计划；7）MySQL 根据执行计划，调用相应 API，以进行数据的读取；8）将从存储引擎读取的结果返回给客户端，并缓存查询结果。
Java语言实现抓包
06-12
本程序可以抓取ip，arp，tcp，udp，icmp协议的包，同时可以检测上网网速，上网流量，抓包数等等
分析MySQL网络包
weixin_34411563的博客
04-08 188
前言 在没有来阿里云之前，有些信息采集的不是那么全，经常用percona的工具，对于非阿里云的客户，或者您的信息采集的不是那么全的情况下，我相信这个工具会给您带来很大的便利。 MySQL信息采集 对于DBA来说除了qps，tps，系统状态的监控之外，SQL的采集这是非常重要的一块，如果要想采集SQL的话，一般有几种途径： 开general_log 这个开...
tcpdump抓mysql数据包
耿小渣的进阶之路
05-29 4533
tcpdump -i lo -l port 3306 -w lo.pcap | strings-i：指定网卡。-l：将标准输出变为缓冲行形式。-port： 指定端口，只抓取3306端口的数据包。-w ：将抓到的数据写入文件。 string ：表达式。tcpdump采用命令行方式，它的命令格式为：　　tcpdump [ -adeflnNOpqStvx ] [ -c 数量 ] [ -F 文件名 ]　　...
tcpdump抓包分析mysql语句
weixin_33923148的博客
04-12 566
tcpdump -i eth1 -s 0 -l -w - dst port 4317 | strings 转载于:https://www.cnblogs.com/sq892246139/p/8810737.html
MySQL协议是干什么的？底层原理是什么？
长风破浪会有时的博客
03-29 977
MySQL协议是基于TCP/IP协议的，客户端和服务器之间的通信是通过TCP连接来进行的。MySQL协议是一种用于MySQL数据库通信的网络协议，通过该协议客户端可以与MySQL服务器进行通信，发送SQL语句，获取查询结果等操作。握手数据包（Handshake Packet）：客户端和服务器建立连接时，服务器会向客户端发送握手数据包，包含了服务器的版本号、认证信息等。认证数据包（Authentication Packet）：客户端收到服务器的握手数据包后，会发送认证数据包给服务器，用于完成连接的认证。
linux抓包mysql创建数据库_MySQL Sniffer抓包入门
weixin_39821874的博客
01-19 294
简介MySQL Sniffer 是一个基于 MySQL 协议的抓包工具，实时抓取 MySQLServer 端或 Client 端请求，并格式化输出。输出内容包括访问时间、访问用户、来源 IP、访问 Database、命令耗时、返回数据行数、执行语句等。有批量抓取多个端口，后台运行，日志分割等多种使用方式，操作便捷，输出友好。安装依赖包：官方文档建议使用glib2-devel(2.28.8)、lib...
MySQL协议分析（结合PyMySQL）
Aegeaner的专栏
01-03 3714
MySQL协议分析（结合PyMySQL）MySQL Packets当MySQL客户端或者服务端发送数据时，它会首先把数据分割成(2^24-1)bytes的包，然后给每个包加上packet header。 类型 名称 描述 int<3> payload_length 负载长度，除了header的4字节 int<1> sequence_id 序列ID string
到底为什么MySQL 使用基于数据包的通信协议？使用场景是什么？底层原理是什么？
长风破浪会有时的博客
03-09 618
1. 为什么需要基于数据包的通信协议？网络传输效率数据包是网络通信的基本单位，提高传输效率。内存管理数据包大小可控，避免内存溢出。错误检测与恢复数据包包含校验信息，便于检测传输错误并进行重传。协议标准化支持跨平台和跨语言的兼容性。2. 底层原理总结数据包结构每个数据包包含头部和负载。分片传输如果数据超过的限制，会被分割成多个数据包。校验与重传数据包头部包含校验信息，用于检测传输错误。协议解析MySQL 服务器解析数据包，执行查询并生成结果集。3. 注意事项。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值