mysql 连接问题记录

最新推荐文章于 2021-06-01 20:04:33 发布

MrMoving

最新推荐文章于 2021-06-01 20:04:33 发布

阅读量245

点赞数

分类专栏： Mysql

本文链接：https://blog.csdn.net/java_lifeng/article/details/108262590

版权

Mysql 专栏收录该内容

12 篇文章 0 订阅

订阅专栏

一、ssl证书问题

SSL（Secure Socket Layer：安全套接字层）利用数据加密、身份验证和消息完整性验证机制，为基于TCP等可靠连接的应用层协议提供安全性保证（http升级为https，ws升级为wss）。

Mysql在5.x版本之后（具体哪些版本不做考究）要求，连接数据库时，如果不设置显示选项useSSL=true或useSSL=true，则默认建立ssl连接。若要禁用ssl连接，需要通过设置useSSL=false来显示的禁用SSL。如果设置useSSL=true则需要为服务器证书验证提供信任存储（网上有不少资料，本人不了解，不涉及这一部分）。开发环境下，建议关闭ssl，线上环境视需求开启。

如果不清楚自己的数据库版本是否默认开启了SSL，可以通过以下命令查看：

mysql> show variables like "%ssl%";
+---------------+-----------------+
| Variable_name | Value           |
+---------------+-----------------+
| have_openssl  | DISABLED        |
| have_ssl      | DISABLED        |
| ssl_ca        | ca.pem          |
| ssl_capath    |                 |
| ssl_cert      | server-cert.pem |
| ssl_cipher    |                 |
| ssl_crl       |                 |
| ssl_crlpath   |                 |
| ssl_key       | server-key.pem  |
+---------------+-----------------+
9 rows in set (0.00 sec)

mysql>  show variables like '%ssl%';
+---------------+-----------------+
| Variable_name | Value           |
+---------------+-----------------+
| have_openssl  | YES             |
| have_ssl      | YES             |
| ssl_ca        | ca.pem          |
| ssl_capath    |                 |
| ssl_cert      | server-cert.pem |
| ssl_cipher    |                 |
| ssl_crl       |                 |
| ssl_crlpath   |                 |
| ssl_key       | server-key.pem  |
+---------------+-----------------+

如果have_ssl为DISABLED，说明未开启，YES则表示已开启。如果为DISABLED，则表示在数据库配置层面上关闭了SSL，即使使用useSSL=true也不会建立SSL认证。所以我们也可以通过修改该变量的值来达到控制效果（不做赘述）

也可以通过查看当前连接状态来确定是否使用了SSL：

mysql> status
--------------
mysql  Ver 14.14 Distrib 5.7.25, for Win64 (x86_64)

Connection id:          32785
Current database:
Current user:           root@localhost
SSL:                    Not in use
# SSL:                    Cipher in use is DHE-RSA-AES256-SHA
Using delimiter:        ;
Server version:         5.7.25-log MySQL Community Server (GPL)
Protocol version:       10
Connection:             localhost via TCP/IP
Server characterset:    latin1
Db     characterset:    latin1
Client characterset:    gbk
Conn.  characterset:    gbk
TCP port:               3306
Uptime:                 2 days 18 hours 54 min 49 sec