mysql 两种连接方式和SSL连接、x509认证_随笔

mysql连接可分为socket连接和TCP|IP连接两种。

[root@localhost bin]# mysql -uroot -p123456 -S/tmp/mysql.sock

-S/tmp/mysql.sock可以省略，因为默认参数如下：

假如sock文件另有其它，那么就后面不能省略，需要指定下。

mysql -h127.0.0.1 -P3306 -uroot -p123456

那么问题来了，如何知道当前连接的连接方式？

查看当前连接方式，使用\s 或者status命令

Connection: Localhost via UNIX socket 表示使用 socket 进行本地的连接

SSL:Not in use 没有使用SSL

Connection: 127.0.0.1 via TCP/IP 使用TCP/IP 协议进行远程连接

SSL:Cipher in use is ECDHE-RSA-AES128-GCM-SHA256 使用了SSL加密

mysql5.7默认是使用SSL的方式来进行通讯的。

/s输出SSL: Not in use，说明当前没有使用SSL连接。

再看下error.log有一个waning：failed to set up SSL because of the following SSL liberary error：SSL context is not usable withut certificate and private key。公密钥文件不存在，所以无法启用SSL的连接方式。

1、进入bin目录执行命令： mysql_ssl_rsa_setup 在/data 根目录生成相关的*.pem 密钥文件。

2、对新生成到pem文件授权chown mysql:mysql *.pem

3、 /etc/init.d/mysqld restart 重启mysql

4、进入命令客户端执行\s

使用IP/TCP远程连接时，\s输出 SSL: Cipher in use is ECDHE-RSA-AES128-GCM-SHA256。说明已经用上SSL加密。

使用socket进行本地连接，就不会使用SSL加密。\s输出SSL: Not in use；

因为SSL开启可能有性能影响。如果不希望使用ssl加密登录连接，那么可以使用下面命令进行禁用：mysql -h127.0.0.1 -uroot -p123456 --ssl-mode=DISABLED

强制一个用户使用ssl

之后david用户就必须使用ssl登录了，否则报错如下：

取消一个用户强制使用ssl

x509认证在开启SSL的基础下，还强制指定用户必须使用client-cert.pem和client-key.pem证书、密钥文件来登录，否则登录不了。x509是mysql最高等级的认证机制。

之前已经在data根目录生成了8个 *.pem文件

把其中client-cert.pem和client-key.pem导出

如下，再使用之前的命令登录。发现登录不了了。

此时想要登录必须在客户端指定SSL CERT File和SSL Key File 如下在navicat中

在mysql workbench中

ASP和MySQL连接目前有两种办法：一个是使用组件，比较有名是MySQLX，可惜要99美元。二就是使用MyODBC 来连接，下面我们就来看看第二种方式。

试验的平台：

MySQL 4.0 For RadHat Linux （也可以使用for windows）

Windows 2003 standard Edition Windows XP English

一、安装MyODBC

1．访问网站 www.mysql.com 并下载 MyODBC ，我们使用的是3.51版本。

2．安装MyODBC到Windows中

运行下载回来的MyODBC-3.51.06.exe（文件名因版本而异）

二、建立ODBC连接

进入：控制面板－》ODBC数据源

这时候，我们已经可以看到在用户DSN中已经存在一项：myodbc3-test,注意右边的Driver{mysql odbc 3.51 driver}这个参数一会要一字不漏的作为ASP和数据库连接的连接字（Conection String）。

添加一个“系统DSN”

选择对话框中“系统DSN”栏，按下右边的“添加”按钮。这时候会让你选择一个数据源。选择 MySQL ODBC 3.51 Driver。按“结束”。

这时候，会d出一个配置对话框：

Data Source Name 数据源名字：在程序中使用的DSN的标识符，可以随便命名。

Host/Server Name （or IP）主机/服务器名字（或者IP 地址），如果是本机就填入localhost

Database Name 数据库名：你要在程序中使用的库名。

User 用户：登录MySQL 使用的用户名，特别注意，root用户由于安全问题只能

在本机登录，当然啦，用户可以通过修改user表来去掉这个功能。

Password 密钥：登录的密码

Port 端口：使用默认值，最好不要改，除非你有把握。

全部设置好了以后，按下“测试数据源”会看到屏幕显示连接成功。

配置就全部搞定了！^_^

三、ASP和数据库的连接

下面是我测试过的，连接MySQL的源代码，连接的库名为mm，表名为my，表中有两个字段 name 和 sex。

<html>

<head>

<title>MySQL连接测试</title>

</head>

<body>

strconnection="dsn=mysqltest

driver={mysql odbc 3.51 driver}

server=填入服务器地址uid=用户名pwd=密码database=mm"

‘连接字符串，dsn就是我们设置的数据源标识符

注意driver我们刚才在设置系统DSN的时候提过。

set conn = server.createobject("adodb.connection"

conn.open strconnection

sql = "select * from my" ‘SQL查询语句

set rs = conn.execute(sql)

if not rs.bof then

<tr>

</tr>

do while not rs.eof

<tr>

<td><%=rs("name"%></td> ‘name字段

<td><%=rs("sex"%></td> ‘sex字段

</tr>

rs.movenext

loop

</table>

else

response.write("sorry, no data found."

end if

rs.close

conn.close

set conn = nothing

set rs = nothing

</body>

</html>

mysql 两种连接方式和SSL连接、x509认证

发表评论

评论列表（0条）