使用wireshark分析mysql协议

问在前面

1. 客户端建⽴连接 —> 执⾏sql —> 断开连接，⼀次完整的交互是怎么样的？

2. ⼀条【show databases】命令的通信包⻓什么样？

使用wireshark抓取mysql协议

下载链接： https://www.wireshark.org/
1、首先配置下监听的端口号，默认是3306，需要配置成你自己mysql server的port。

2、选择监听的网络

3、过滤mysql协议

4、登陆mysql服务器

mysql网络协议

mysql命令执行

Client将执⾏命令编码成MySQL要求的格式传输给MySQL执⾏，MySQL将执⾏结果传输给Client端，Client端再根据相应的数据包格式解析获得所需的数据。

• 请求
  
• 响应
  

通信数据包 - 基本格式

最大16MB，大于会被拆包，当payload_length < 0xffffff时表示最后一个包。
例如，客户端退出协议（COM_QUIT）：

通信数据包 - 协议类型

• 文本协议

payload是可以读出来的

• payload部分是⽆法“读”出来的，⼀些预编译相关的数据包就采用这种协议

通信数据包 - 客户端 —> MySQL的请求包

⼀条【show databases】命令的通信包⻓什么样?

payload长度为15，命令03代表COM_QUERY

常⻅的增删改查的SQL请求都数据COM_QUERY命令

通信数据包 - MySQL —> 客户端的响应包