MySQL协议长什么样子

在学计算机网络的时候都知道TCP协议要进行三次握手，四次挥手。TCP协议是传输层协议，应用层协议建立在传输层协议之上。

本文以Mysql协议为切入点，通过抓取通信包来看看Msql协议到底是什么样的。

如何抓包

使用软件

• Wireshark 3.6.1
• Mysql 8.0.19

使用Wireshark抓取安装在本地的Mysql服务的通信包。

过滤规则

tcp.port == 3306 and tcp

注意事项

抓取本地Mysql通信包的时候需要注意：

1. Wireshark的捕获接口选项需要切换为“回环”接口

2. 连接Mysql的时候需要指定主机地址，不指定的话抓不到包

--ssl-mode=disabled表示禁用SSL安全连接模式，如果开启，抓到的包里面会包含TLS协议的包，并且报文被加密了不便于分析。

抓包结果分析

Mysql协议的包格式都遵循如下格式：

其中消息体根据不同类型的、不同作用的报文有不同的结构。

客户端登录Mysql服务

执行> mysql -h127.0.0.1 -uroot -p12345678命令以后抓取的包：

红色框

红色框很容易能看出来，这是TCP三次握手过程。

蓝色框

可以看出这里的协议是Mysql协议，客户端-服务端握手完成以后，服务端会返回初始化报文。

⚠️注意：该数据包是服务端发送给客户端的。

查看抓包可以看到该报文的内容：

参考MySQL协议官方文档简单解释一下

• Packet Length：消息头-报文长度。

• Packet Number：消息头-报文序号。

• Protocal：服务协议版本号。

• Version：Mysql服务器版本版本号。

• Thread ID：服务器为当前连接所创建的线程ID。

• Server Status：服务端状态，初始化报文改字段一般为0x0002，表示自动提交。

• Server Language：服务端字符集编码。

• Authentication Plugin：用户认证插件。

绿色框

客户端收到服务端的初始化报文以后，紧接着客户端就发送登录认证报文给服务端。

查看抓包可以看到该报文的内容：

该报文主要是客户端向服务端发送认证信息，如用户名、加密的密码、认证插件等。

黄色框

服务端收到登录认证报文以后，想让客户端使用自己支持的认证方式，即mysql_native_password，于是发送认证方式切换报文给客户端。

⚠️注意：该数据包是服务端发送给客户端的。

查看抓包可以看到该报文的内容：

• Packet Length：消息头-报文长度。
• Packet Number：消息头-报文序号。
• Status：状态，固定为0xfe。
• Auth Method Name：想要切换的认证方式。
• Auth Method Data：想要切换的认证方式的初始化数据。

客户端收到该报文以后，如果客户端能够支持服务端想使用的认证方式，就发送认证方式切换响应报文，告诉服务端要认证的数据。

查看抓包可以看到该报文的内容：

• Packet Length：消息头-报文长度。
• Packet Number：消息头-报文序号。
• Auth Method Data：要认证的数据。

灰色框

认证完成以后，客户端向服务端发送请求查询报文获取服务端的版本描述信息。

查看抓包可以看到该报文的内容：

• Packet Length：消息头-报文长度。
• Packet Number：消息头-报文序号。
• Command：命令类型，此处为查询命令。
• Statement：要执行的sql语句。

服务端收到该报文以后，执行sql，然后发送请求查询响应报文。

查看抓包可以看到该报文的内容：

注意这里其实包含了4个mysql报文，逐个来看一下：

第一个：

列数量数据包。

• Packet Length：消息头-报文长度。
• Packet Number：消息头-报文序号。
• Number of filds：查询返回的列的数量。

第二个：

列数据包，该报文主要包含返回的列的类型等详细信息。

• Packet Length：消息头-报文长度。
• Packet Number：消息头-报文序号。
• Database：查询的数据库。
• Table：查询的表。
• Type：列的类型，此处为varchar类型。

第三个：

结果数据包，该报文主要包含返回的查询结果。

• Packet Length：消息头-报文长度。
• Packet Number：消息头-报文序号。
• text：查询的返回值。

第四个：

该报文是一个结束报文，常用于标识列数据包和结果数据包的结束。

上面这些直观一点其实就是用命令连接Mysql成功以后看到的：

客户端退出Mysql服务

执行命令mysql> exit;以后抓取到的包：

红色框

客户端主动退出，发送请求退出报文给服务端。

查看抓包可以看到该报文的内容：

• Packet Length：消息头-报文长度。
• Packet Number：消息头-报文序号。
• Command：命令类型，此处为退出命令。

绿色框

紧接着客户端发起TCP挥手，开始了四次挥手过程（这里并不是只有4次客户端-服务端通信）：

总结

Mysql连接过程如下：

Mysql退出过程如下：