在Ubuntu上，MySQL提供了多种方法来对数据进行加密和解密。以下是一些常用的方法：
使用TDE（Transparent Data Encryption）: TDE是一种透明的数据加密技术，它可以自动加密数据库文件，而无需修改应用程序。MySQL Enterprise Edition支持TDE，但是它是收费的。如果你使用的是开源版本的MySQL，你可以考虑使用Percona Server，它是MySQL的一个分支，提供了类似TDE的功能。
使用MySQL的加密函数:
MySQL提供了一些内置的加密函数，如AES_ENCRYPT()和AES_DECRYPT()，可以用来加密和解密数据。这些函数使用AES（高级加密标准）算法。
示例：
-- 加密数据
INSERT INTO table_name (encrypted_column) VALUES (AES_ENCRYPT('plain_text', 'encryption_key'));
-- 解密数据
SELECT AES_DECRYPT(encrypted_column, 'encryption_key') FROM table_name;
在这个例子中，plain_text是要加密的数据，encryption_key是你用来加密和解密的密钥。
使用SSL/TLS: 如果你想在客户端和MySQL服务器之间加密数据传输，可以使用SSL/TLS。这需要在服务器上配置SSL证书，并在客户端连接时指定使用SSL。
在MySQL配置文件（通常是/etc/mysql/my.cnf或/etc/my.cnf）中，你可以设置以下选项来启用SSL：
[mysqld]
ssl-ca=/path/to/ca-cert.pem
ssl-cert=/path/to/server-cert.pem
ssl-key=/path/to/server-key.pem
然后，客户端在连接时可以使用REQUIRE SSL选项来确保连接是加密的。
使用第三方工具: 有一些第三方工具和服务可以帮助你在MySQL中实现数据加密，例如使用Linux的LUKS（Linux Unified Key Setup）来加密整个磁盘分区，或者使用云服务提供商的加密服务。
应用程序级别的加密: 在某些情况下，你可能更愿意在应用程序级别处理加密和解密。这意味着你可以在将数据插入数据库之前在应用程序中加密数据，并在从数据库检索数据后在应用程序中解密数据。这种方法的好处是它提供了更大的灵活性，并且不依赖于MySQL的特性。
在选择加密方法时，请考虑你的具体需求，包括安全性、性能和易用性。记住，加密和解密操作可能会影响数据库的性能，因此在生产环境中实施之前应该进行充分的测试。