mysql ssl安全加密算法_MySQL 5.7 的SSL加密方法

MySQL 5.7.6或以上版本

(1)创建证书开启SSL验证

--安装openssl

yum install -y openssl

openssl version

OpenSSL 1.0.1e-fips 11 Feb 2013

--安装证书

/usr/local/mysql/bin/mysql_ssl_rsa_setup   --datadir=/data/mysql/mysql3306/data

--修改权限

chown -R mysql:mysql /data/mysql/mysql3306/data

pwd

/data/mysql/mysql3306/data

[root@VM_45_133_centos Wed Jun 28 10:51:22 data]# ll

total 1024072

-rw-r----- 1 mysql mysql         56 Jun 19 17:56 auto.cnf

-rw------- 1 root  root        1679 Jun 28 10:48 ca-key.pem

-rw-r--r-- 1 root  root        1074 Jun 28 10:48 ca.pem

-rw-r--r-- 1 root  root        1078 Jun 28 10:48 client-cert.pem

-rw------- 1 root  root        1679 Jun 28 10:48 client-key.pem

-rw-r----- 1 mysql mysql        672 Jun 28 10:47 ib_buffer_pool

-rw-r----- 1 mysql mysql 1048576000 Jun 28 10:47 ibdata1

drwxr-x--- 2 mysql mysql       4096 Jun 19 17:57 mysql

drwxr-x--- 2 mysql mysql       4096 Jun 19 17:57 performance_schema

-rw------- 1 root  root        1679 Jun 28 10:48 private_key.pem

-rw-r--r-- 1 root  root         451 Jun 28 10:48 public_key.pem

drwxr-x--- 2 mysql mysql       4096 Jun 23 10:48 school

-rw-r--r-- 1 root  root        1078 Jun 28 10:48 server-cert.pem

-rw------- 1 root  root        1675 Jun 28 10:48 server-key.pem

drwxr-x--- 2 mysql mysql      12288 Jun 19 17:57 sys

-rw-r----- 1 mysql mysql        418 Jun 20 14:14 VM_45_133_centos.log

客户端连接需要的证书，当然不用证书也是可以的

-rw-r--r-- 1 root  root        1074 Jun 28 10:48 ca.pem

-rw-r--r-- 1 root  root        1078 Jun 28 10:48 client-cert.pem

-rw------- 1 root  root        1679 Jun 28 10:48 client-key.pem

-rw------- 1 root  root        167