mysql,oracle,sqlserver开启内置加密

对mysql开启表级加密，oracle开启表空间加密，sqlserver开启库加密

DB配置加密

db-mysql

mysql使用主密钥对数据库表进行加密，表一级加密

先决条件

1.参考mysql官方文档 InnoDB静态数据加密去看看

配置

1.检查版本号()

mysql> SELECT @@version;
+-----------+
| @@version |
+-----------+
| 5.7.33    |
+-----------+
1 row in set (0.00 sec)

2.进入mysql安装路径（可以尝试其他路径，我尝试过未成功）

[root@clear mysql]# chmod -R 750 keyring/
[root@clear mysql]# chown -R mysql.mysql keyring 
#给定权限后立马运行此句可能会出现报错，-bash: chown -R mysql.mysql keyring: command not found

3.sql 安装kering 插件(文件配置时需要重启生效，但是不能保证用户会重启，所以应该配置临时插件，即时生效，系统重启，sql命令配置失效)

mysql> install plugin keyring_file soname 'keyring_file.so'；#配置此句时会出现语法报错，建议手敲
Query OK, 0 rows affected (0.00 sec)

4.为keyring插件指定目录

mysql> set global keyring_file_data='/var/lib/mysql/keyring/keyring';
Query OK, 0 rows affected (0.00 sec)

5，配置my.cnf文件（防止命令配置的插件重启失效）

[mysqld]
early-plugin-load=keyring_file.so
keyring_file_data= /var/lib/mysql/keyring/keyring
#

sql

1.查看版本

select version()

3.查看加密插件状态

mysql> SELECT PLUGIN_NAME, PLUGIN_STATUS
    ->        FROM INFORMATION_SCHEMA.PLUGINS
    ->        WHERE PLUGIN_NAME LIKE 'keyring%';
+--------------+---------------+
| PLUGIN_NAME  | PLUGIN_STATUS |
+--------------+---------------+
| keyring_file | ACTIVE        |
+--------------+---------------+
1 row in set (0.00 sec)

4.开启关闭加密

use 'database'
alter table aaa encryption='n'
alter table aaa encryption='y'

db-oracle

oracle使用加密的表空间，通过对表的迁移达到加密的目的，空间级加密

加密先决条件

1.参考oracle官方文档 使用透明数据加密保护存储的数据 去看看

配置加密

理解图例

文件配置

1.创建钱包

[root@localhost ~]# su - oracle
[oracle@localhost orcl]$ mkdir $ORACLE_BASE/admin/orcl/wallet  #创建钱包
[oracle@localhost wallet]$ cd $ORACLE_BASE/
[oracle@localhost oracle]$ pwd
/u01/app/oracle
[oracle@localhost oracle]$ find $ORACLE_BASE/ -name sqlnet.ora  #找到sqlnet.ora文件
/u01/app/oracle/product/12.0.4/db_1/network/admin/samples/sqlnet.ora
[oracle@localhost oracle]$ vi /u01/app/oracle/product/12.0.4/db_1/network/admin/samples/sqlnet.ora
#------------------------------------------------------------加入如下内容
ENCRYPTION_WALLET_LOCATION=
    (SOURCE=
        (METHOD=FILE)
        (METHOD_DATA=
        (DIRECTORY=$ORACLE_BASE/admin/orcl/wallet)
        )
)

2启动加密(sys)

alter system set encryption key identified by "123456";
-- 开启关闭钱包
alter system set wallet open identified by "123456";
alter system set wallet close identified by "123456";

3.判断钱包开启

select * from v$encryption_wallet;

注意

进行表空间迁移时，索引会失效，所以要进行索引重构

db-sqlserver

sqlserver是使用加密主密钥先加密证书，在通过证书加密数据库，是库一级加密

加密先决条件

1.sqlserver官方文档 透明数据加密 (TDE)去看看

理解图例

加密配置

1.切换mast主数据库（注释内容为辅助查询内容）

use master;
-- 删除主数据库
-- drop MASTER KEY ; 
-- 查询数据库主密钥
--  select name,is_master_key_encrypted_by_server from sys.databases

2.根据自定义密码设置主密钥

CREATE MASTER KEY ENCRYPTION BY PASSWORD = '密码';

3.创建证书

CREATE CERTIFICATE 证书名 WITH SUBJECT = '测试主题';
-- 删除加密证书
-- DROP CERTIFICATE TDE_Server_Certificate

4.备份证书(第一种可行，其他待查)（以上只使用一次）

BACKUP MASTER KEY TO FILE = '位置\文件名' ENCRYPTION BY PASSWORD = '密码'

5.切换用户数据库

use 用户数据库;

6.根据加密算法和证书创建数据库密钥

CREATE DATABASE ENCRYPTION KEY WITH ALGORITHM = AES_128 ENCRYPTION BY SERVER CERTIFICATE 证书名;
-- 删除密钥
-- DROP DATABASE ENCRYPTION KEY;   
-- 修改加密库加密证书
-- ALTER DATABASE ENCRYPTION KEY ENCRYPTION BY SERVER CERTIFICATE HTDE
-- 查看证书		
-- SELECT  * FROM    sys.certificates

7.开启数据库加密

ALTER DATABASE 用户数据库 SET ENCRYPTION ON;

– 查看数据库是否加密

SELECT  is_encrypted FROM    sys.databases WHERE   name = '数据库名'

– 查询加密库

-- 查询加密库
-- SELECT *  FROM sys.dm_database_encryption_keys WHERE encryption_state = 3 

– 查看数据库是否加密

SELECT  is_encrypted FROM    sys.databases WHERE   name = '数据库名'

– 查询加密库

-- 查询加密库
-- SELECT *  FROM sys.dm_database_encryption_keys WHERE encryption_state = 3