怎么使用SSL连接到远程MySQL服务器

发布时间:2023-02-13 14:23:16 作者:iii
来源:亿速云 阅读:334

这篇文章主要介绍了怎么使用SSL连接到远程MySQL服务器的相关知识,内容详细易懂,操作简单快捷,具有一定借鉴价值,相信大家阅读完这篇怎么使用SSL连接到远程MySQL服务器文章都会有所收获,下面我们一起来看看吧。

先决条件 (Prerequisite)

对于本文,需要安装两个Linux Ubuntu 18.04实例。

在其中一台Ubuntu计算机上,使用“ 如何在Ubuntu 18.04上安装MySQL”页面中的指南安装MySQL并配置root用户。

在第二台计算机上,使用以下命令安装MySQL客户端:

sudo apt install mysql-client

否则,当尝试连接到远程MySQL服务器时,您将收到以下消息:

sudo: mysql: command not found

怎么使用SSL连接到远程MySQL服务器      

在本文中,MySQL服务器所在的计算机的名称将称为SSLServer1 ,从中我们将建立与MySQL服务器的安全SSL连接的计算机的名称将称为SSLServer2 。

检查SSL状态 (Checking status of SSL)

因此,让我们开始为SSLServer1计算机上MySQL服务器配置SSL。 首先,让我们检查远程MySQL服务器实例上SSL的当前状态。

使用以下命令登录到MySQL实例:

mysql -u root -p -h 127.0.0.1

怎么使用SSL连接到远程MySQL服务器      

输入root用户的密码,然后按键盘上的Enter键。

登录后,键入并执行以下命令:

SHOW VARIABLES LIKE ‘%ssl%’;

显示变量,例如'%ssl%';

根据计算机上安装MySQL版本,您可以获得不同的结果。 如果运行的是MySQL服务器5.7.27及以下版本,则可能会得到以下结果:

怎么使用SSL连接到远程MySQL服务器      

怎么使用SSL连接到远程MySQL服务器      

可以看出,禁用了have_openssl和have_ssl变量。 要确认当前连接未使用SSL,请执行以下操作:

\s
\ s
or

要么状态

怎么使用SSL连接到远程MySQL服务器      

输出结果将类似于以下内容:

————–
mysql Ver 14.14 Distrib 5.7.29, for Linux (x86_64) using EditLine wrapper
Connection id: 3
Current database:
Current user: root@localhost
SSL: Not in use
Current pager: stdout
Using outfile: ”
Using delimiter: ;
Server version: 5.7.29-0ubuntu0.18.04.1 (Ubuntu)
Protocol version: 10
Connection: 127.0.0.1 via TCP/IP
Server characterset: latin1
Db characterset: latin1
Client characterset: utf8
Conn. characterset: utf8
TCP port: 3306
Uptime: 10 min 10 sec
Threads: 1 Questions: 6 Slow queries: 0 Opens: 106 Flush tables: 1 Open tables: 99 Queries per second avg: 0.009
————–
——————
适用于Linux(x86_64)的mysql Ver 14.14 Distrib 5.7.29,使用EditLine包装器
连接ID:3
当前数据库:
当前用户:root @ localhost
SSL:未使用
当前寻呼机:标准输出
使用outfile:”
使用定界符:;
服务器版本:5.7.29-0ubuntu0.18.04.1(Ubuntu)
协议版本:10
连接:通过TCP / IP的127.0.0.1
服务器字符集:latin1
DB字符集:latin1
客户端特征集:utf8
康涅狄格州字符集:utf8
TCP端口:3306
正常运行时间:10分钟10秒
线程:1问题:6慢查询:0打开:106刷新表:1打开表:每秒平均查询99次:0.009
——————

从上面可以看出,该连接未使用SSL。

确定当前与MySQL服务器的连接是否使用加密的另一种方法是检查Ssl_cipher状态变量的会话值:

SHOW SESSION STATUS LIKE ‘Ssl_cipher’;

显示会话状态,例如“ Ssl_cipher”;

如果该值为空,则表明当前连接未使用加密:

怎么使用SSL连接到远程MySQL服务器      

在当前连接使用加密的情况下,该值将不会为空,如下所示:

怎么使用SSL连接到远程MySQL服务器         

怎么使用SSL连接到远程MySQL服务器      

在此配置文件中,我输入了以下命令来禁用SSL:

skip_ssl
skip_ssl

怎么使用SSL连接到远程MySQL服务器      

要启用SSL并生成适当的证书和密钥文件,可以使用mysql_ssl_rsa_setup实用程序:

sudo mysql_ssl_rsa_setup –uid=mysql
sudo mysql_ssl_rsa_setup –uid = mysql

默认情况下,MySQL在以下位置存储SSL证书

 / var / lib / mysql

让我们通过执行以下命令进行检查:

sudo find /var/lib/mysql/ -name ‘*.pem’

怎么使用SSL连接到远程MySQL服务器      

但是,如果您安装了MySQL 5.7.28及更高版本,则将在/ var / lib / mysql位置上自动生成SSL认证,并在启动MySQL时启用SSL加密:

怎么使用SSL连接到远程MySQL服务器      

怎么使用SSL连接到远程MySQL服务器      

配置远程MySQL服务器 (Configuring remote MySQL server)

既然我们已经启用了SSL,那么MySQL配置的下一步就是启用(允许)远程连接。 默认情况下,MySQL配置为侦听来自其安装机器的连接,并且仅接受来自本地主机 AKA 127.0.0.1 IP地址的连接。

如果现在尝试从客户端计算机(SSLServer2)连接到位于SSLServer1计算机上MySQL,我们可能会收到以下错误消息:

ERROR 2003 (HY000): Can’t connect to MySQL server on (111)

错误2003(HY000):无法连接到(111)上MySQL服务器

怎么使用SSL连接到远程MySQL服务器      

要允许从任何远程IP地址连接到MySQL服务器,请在MySQL配置文件/etc/mysql/my.cnf中添加以下内容:

怎么使用SSL连接到远程MySQL服务器      

现在,重新启动MySQL服务,以使更改生效:

怎么使用SSL连接到远程MySQL服务器      

当我们再次尝试连接到远程MySQL服务器时,我们将收到一条错误消息:

怎么使用SSL连接到远程MySQL服务器      

当前,所有MySQL用户都配置为从MySQL服务器本地连接。 要连接到远程MySQL服务器,您将需要使用客户端计算机的IP地址创建一个新用户,在本例中,我们需要SSLServer2计算机的IP地址。

要在终端类型中查看机器的IP地址(SSLServer2),然后执行以下命令:

Ifconfig

怎么使用SSL连接到远程MySQL服务器      

现在,当我们获得所有必要的信息时,让我们通过添加REQUIRE SSL子句,创建一个可以通过安全连接连接到远程MySQL的用户:

CREATE USER ‘SSL_USER’@'
CREATE USER'SSL_USER'@'

创建用户后,让我们授予他访问所有远程MySQL数据库的所有权限。

执行以下命令:

GRANT ALL ON *.* TO ‘SSL_USER’@'

要立即应用这些设置,请执行以下操作:

FLUSH PRIVILEGES;

在SSLServer1计算机上还需要完成的另一件事是将require_secure_transport选项添加到my.cnf文件并将其设置为ON 。

怎么使用SSL连接到远程MySQL服务器      

这要求使用SSL建立所有远程连接。

之后,重新启动MySQL服务,以应用新设置:

sudo service mysql restart

这样,我们就允许SSL_USER从远程位置进行连接。 为了确认,让我们用SSL_USER连接从SSLServer2机。

在SSLServer2计算机上,打开终端并执行以下命令:

mysql -u SSL_USER -p -h

怎么使用SSL连接到远程MySQL服务器      

输入SSL_USER的密码后,您将能够连接到位于SSLServer1机器上的远程MySQL服务器:

怎么使用SSL连接到远程MySQL服务器      

现在,键入\ s确认服务器状态并确认您正在使用安全连接:

怎么使用SSL连接到远程MySQL服务器      

要确认MySQL服务器仅接受安全连接并拒绝不安全,请尝试使用相同的凭据进行连接,但这一次在连接字符串中添加–ssl-mode = disabled命令:

mysql -u SSL_USER -p -h –ssl-mode=disabled

执行后,可能会出现以下错误:

错误1045(28000):用户'SSL_USER'@''SSLServer2_IP'的访问被拒绝(使用密码:是)

怎么使用SSL连接到远程MySQL服务器      

到目前为止,您已经为MySQL服务器设置了由本地生成的证书颁发机构(CA)签名的SSL证书,这足以为传入的连接提供安全的加密。

为了提供SSLServer1和SSLServer2计算机之间的完全信任关系,将从SSLServer1计算机复制带有客户端证书和客户端密钥的CA证书到SSLServer2计算机,还将SSL_USER修改为需要信任证书。

首先在SSLServer2机器上,创建一个文件夹,将在其中放置客户端文件:

mkdir ~/ssl-client

使用SCP或SFTP将传输文件从一台机器安全保护到另一台机器上,或仅使用cat命令从SSLServer1机器上的CA证书 , client-cert.pem和client-key.pem文件中读取和复制内容,然后创建这些文件并将内容粘贴到SSLServer2计算机上:

怎么使用SSL连接到远程MySQL服务器      

复制适当的文件后,更改SSL_USER ,并放置REQUIRE X509子句:

ALTER USER ‘SSL_USER’@'

现在,当使用SSL_USER用户连接到远程MySQL服务器时,必须指定–ssl-key和–ssl-cert选项,也建议这样做,但不需要指定–ssl-ca选项。 如果我们在未指定客户端证书的情况下连接到远程MySQL服务器:

mysql -u SSL_USER1 -p -h

可能会出现以下错误消息:

ERROR 1045 (28000): Access denied for user ‘SSL_USER’@’SLLServer2_IP’ (using password: YES)

让我们通过在连接字符串中添加–ssl-ca,–ssl-cert和–ssl-key选项来指定适当的客户端证书,以指向〜/ ssl-client目录下的文件:

mysql -u SSL_USER -p -h SSLServer1_IP –ssl-ca =〜/ ssl-client / ca.pem –ssl-cert =〜/ ssl-client / client-cert.pem

按下Enter键后 ,您应该成功连接到远程MySQL服务器:

怎么使用SSL连接到远程MySQL服务器      

每次要连接到远程MySQL服务器时,使用–ssl-ca,–ssl-cert和–ssl-key选项并输入相关文件的路径是一项整齐且耗时的工作,因此让我们进行优化和改进连接可用性。

在SSLServer2机器中,如果my.cnf文件在以下位置不存在:

我们可以在主目录中创建一个:

~/.my.cnf:

执行以下命令:

nano ~/.my.cnf

并在.my.cnf文件中粘贴并保存以下内容:

怎么使用SSL连接到远程MySQL服务器      

现在,您可以连接到远程MySQL服务器,而无需在连接字符串中添加–ssl-ca,–ssl-cert和–ssl-key选项:

怎么使用SSL连接到远程MySQL服务器      

关于“怎么使用SSL连接到远程MySQL服务器”这篇文章的内容就介绍到这里,感谢各位的阅读!相信大家对“怎么使用SSL连接到远程MySQL服务器”知识都有一定的了解,大家如果还想学习更多知识,欢迎关注亿速云行业资讯频道。

推荐阅读:
  1. 使用docker怎么获取Let's Encrypt永久免费的SSL证书
  2. 域名SSL证书申请该如何理解

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

ssl mysql 服务器

上一篇:帝国cms封面模板怎么使用

下一篇:mysql主从服务器如何设置

相关阅读

您好,登录后才能下订单哦!

密码登录
登录注册
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》