最近，準(zhǔn)備升級(jí)一組MySQL到5.7版本，在安裝完MySQL5.7后，在其data目錄下發(fā)現(xiàn)多了很多.pem類(lèi)型的文件，然后通過(guò)查閱相關(guān)資料，才知這些文件是MySQL5.7使用SSL加密連接的。本篇主要介紹MySQL5.7 SSL連接加密功能、如何使用？以及使用SSL的一些注意點(diǎn)。
我們知道，MySQL5.7之前版本，安全性做的并不夠好，比如安裝時(shí)生成的root空密碼賬號(hào)、存在任何用戶都能連接上的test庫(kù)等，導(dǎo)致數(shù)據(jù)庫(kù)存在較大的安全隱患。好在5.7版本對(duì)以上問(wèn)題進(jìn)行了一一修復(fù)。與此同時(shí)，MySQL 5.7版本還提供了更為簡(jiǎn)單SSL安全訪問(wèn)配置，且默認(rèn)連接就采用SSL的加密方式，這讓數(shù)據(jù)庫(kù)的安全性提高一個(gè)層次。
一、SSL介紹
SSL（Secure Socket Layer：安全套接字層）利用數(shù)據(jù)加密、身份驗(yàn)證和消息完整性驗(yàn)證機(jī)制，為基于TCP等可靠連接的應(yīng)用層協(xié)議提供安全性保證。
SSL協(xié)議提供的功能主要有：
1、 數(shù)據(jù)傳輸?shù)臋C(jī)密性：利用對(duì)稱密鑰算法對(duì)傳輸?shù)臄?shù)據(jù)進(jìn)行加密。
2.、身份驗(yàn)證機(jī)制：基于證書(shū)利用數(shù)字簽名方法對(duì)服務(wù)器和客戶端進(jìn)行身份驗(yàn)證，其中客戶端的身份驗(yàn)證是可選的。
3、 消息完整性驗(yàn)證：消息傳輸過(guò)程中使用MAC算法來(lái)檢驗(yàn)消息的完整性。
如果用戶的傳輸不是通過(guò)SSL的方式，那么其在網(wǎng)絡(luò)中數(shù)據(jù)都是以明文進(jìn)行傳輸?shù)?，而這給別有用心的人帶來(lái)了可乘之機(jī)。所以，現(xiàn)在很多大型網(wǎng)站都開(kāi)啟了SSL功能。同樣地，在我們數(shù)據(jù)庫(kù)方面，如果客戶端連接服務(wù)器獲取數(shù)據(jù)不是使用SSL連接，那么在傳輸過(guò)程中，數(shù)據(jù)就有可能被竊取。
二、MySQL5.7 SSL配置和啟用
延伸閱讀
- ssh框架 2016-09-30
- 阿里移動(dòng)安全 [無(wú)線安全]玩轉(zhuǎn)無(wú)線電——不安全的藍(lán)牙鎖 2017-07-26
- 消息隊(duì)列NetMQ 原理分析4-Socket、Session、Option和Pipe 2024-03-26
- Selective Search for Object Recognition 論文筆記【圖片目標(biāo)分割】 2017-07-26
- 詞向量-LRWE模型-更好地識(shí)別反義詞同義詞 2017-07-26
- 從棧不平衡問(wèn)題 理解 calling convention 2017-07-26
- php imagemagick 處理 圖片剪切、壓縮、合并、插入文本、背景色透明 2017-07-26
- Swift實(shí)現(xiàn)JSON轉(zhuǎn)Model - HandyJSON使用講解 2017-07-26
- 阿里移動(dòng)安全 Android端惡意鎖屏勒索應(yīng)用分析 2017-07-26
- 集合結(jié)合數(shù)據(jù)結(jié)構(gòu)來(lái)看看(二) 2017-07-26
學(xué)習(xí)是年輕人改變自己的最好方式