mysql缓存中的插件_技术分享 | 快速掌握 MySQL 8.0 认证插件的使用

引言

MySQL 8.0.15 版本主从复制时，io 线程一直处于 connecting 状态， 由于复制用户使用的认证插件是 caching_sha2_password，而想要通过 caching_sha2_password 认证的用户访问数据库，只有两个途径：

1. 使用加密连接2. 使用支持 RSA 密钥对，进行密码交换的非加密连接之前 change master to 时，未进行配置 master_ssl=1(等效于客户端 --ssl-mode=REQUIRED 的配置)，导致从库通过复制用户连接主库时使用的非加密连接，同时又没有进行 RSA 密钥配置，导致 io 线程运行异常。为此整理一些关于 MySQL 8.0 认证插件 caching_sha2_password 的一些限制以及 RSA 的相关内容。

一、认证插件 caching_sha2_password

1.1 作用：

用于实现 SHA-256 认证

1.2 工作机制：1)caching_sha2_password 会将用户名和用户密码哈希对作为缓存条目进行缓存，当用户进行访问时，会跟缓存条目进行匹配，如果匹配则认证成功。

2)如果插件没有匹配到相应的缓存条目，首先会根据 mysql.user 系统表进行校验，如果校验通过会生成相应的缓存条目，下次相同用户进行访问时可以直接命中缓存条目，提升二次认证效率。如果校验失败，则认证失败、访问拒绝。

1.3 优势(相对于 sha256_password)：1)caching_sha2_password 认证插件在 MySQL 服务端进行缓存认证条目，对于之前认证过的用户，可以提升二次认证的速度。2)不管与 MySQL