mysql 兩種連接方式和SSL連接、x509認證

mysql連接可分為socket連接和TCP|IP連接兩種。

成都創(chuàng)新互聯(lián)公司于2013年創(chuàng)立，是專業(yè)互聯(lián)網(wǎng)技術服務公司，擁有項目成都網(wǎng)站設計、網(wǎng)站建設網(wǎng)站策劃，項目實施與項目整合能力。我們以讓每一個夢想脫穎而出為使命，1280元墊江做網(wǎng)站,已為上家服務,為墊江各地企業(yè)和個人服務,聯(lián)系電話:18980820575

[root@localhost bin]# mysql -uroot -p123456 -S/tmp/mysql.sock

-S/tmp/mysql.sock可以省略，因為默認參數(shù)如下：

假如sock文件另有其它，那么就后面不能省略，需要指定下。

mysql -h127.0.0.1 -P3306 -uroot -p123456

那么問題來了，如何知道當前連接的連接方式？

查看當前連接方式，使用\s 或者status命令

Connection: Localhost via UNIX socket 表示使用 socket 進行本地的連接

SSL: Not in use 沒有使用SSL

Connection: 127.0.0.1 via TCP/IP 使用TCP/IP 協(xié)議進行遠程連接

SSL: Cipher in use is ECDHE-RSA-AES128-GCM-SHA256 使用了SSL加密

mysql5.7默認是使用SSL的方式來進行通訊的。

/s輸出SSL: Not in use，說明當前沒有使用SSL連接。

再看下error.log有一個waning：failed to set up SSL because of the following SSL liberary error：SSL context is not usable withut certificate and private key。公密鑰文件不存在，所以無法啟用SSL的連接方式。

1、進入bin目錄執(zhí)行命令： mysql_ssl_rsa_setup 在/data 根目錄 生成相關的*.pem 密鑰文件。

2、對新生成到pem文件授權chown mysql:mysql *.pem

3、 /etc/init.d/mysqld restart 重啟mysql

4、進入命令客戶端執(zhí)行\(zhòng)s

使用IP/TCP遠程連接時，\s輸出 SSL: Cipher in use is ECDHE-RSA-AES128-GCM-SHA256。說明已經(jīng)用上SSL加密。

使用socket進行本地連接，就不會使用SSL加密。\s輸出SSL: Not in use；

因為SSL開啟可能有性能影響。如果不希望使用ssl加密登錄連接，那么可以使用下面命令進行禁用：mysql -h127.0.0.1 -uroot -p123456 --ssl-mode=DISABLED

強制一個用戶使用ssl

之后david用戶就必須使用ssl登錄了，否則報錯如下：

取消一個用戶強制使用ssl

x509認證在開啟SSL的基礎下，還強制指定用戶必須使用client-cert.pem和client-key.pem證書、密鑰文件來登錄，否則登錄不了。x509是mysql最高等級的認證機制。

之前已經(jīng)在data根目錄生成了8個 *.pem文件

把其中client-cert.pem和client-key.pem導出

如下，再使用之前的命令登錄。發(fā)現(xiàn)登錄不了了。

此時想要登錄必須在客戶端指定SSL CERT File和SSL Key File 如下在navicat中

在mysql workbench中

mysql5.7解壓版怎么使用

打開配置文件my-default.ini看到里面的basedir和datadir是沒有打開的，前面有#，路徑也是以“……”表示。

去掉basedir和datadir前面的#

basedir添加的是MySQL的解壓路徑；

datadir添加的是MySQL的data文件夾路徑。

接下來就是配置環(huán)境變量，首先先把bin的地址復制：打開MySQL解壓文件夾里面的bin文件夾，將鼠標點擊到地址欄選中，復制地址（這樣做的目的是防止打字出錯，而且方便）。

把剛剛復制的bin路徑添加的Path變量值，具體方法是：打開電腦桌面:計算機—右鍵—高級系統(tǒng)設置—高級—環(huán)境變量（N）—修改Path；就是將復制的地址欄粘貼到最后。（這里注意的是不同的路徑之間用英文的“；”分開）確定，退出。

打開dos界面，具體方法是：在開始輸入cmd.exe回車。

這一步很重要，初始化MySQL，需要進到MySQL解壓目錄下的bin文件：具體方法是：這里以F盤下的路徑為例：

F:回車

F:cd phptools\MySQL\bin（回車）

F:\phptools\MySQL\binmysqld --initialize-insecure --user=mysql（回車，這一步就是初始化）

當出現(xiàn)Service successfully installed表示MySQL服務已經(jīng)安裝了，就差啟動了。

啟動MySQL在之前的F:\phptools\MySQL\bin輸入：net start mysql；

出現(xiàn)：MySQL服務啟動成功，表示這一次配置完畢。

接下來就是開啟新版的MySQL之旅了，打開dos界面，輸入mysql -u root -p然后回車，提示輸入密碼，如果沒有密碼就回車。

查看版本。至此MySQL5.7.10安裝完畢。

mysql5.7安裝后怎么配置

1、解壓MySQL壓縮包

將下載的MySQL壓縮包解壓到自定義目錄下,解壓目錄是:

"D:\Program Files\mysql-5.7.11-winx64"

將解壓目錄下默認文件 my-default.ini 拷貝一份，改名 my.ini

復制下面的配置信息到 my.ini 保存

#如果沒有my-default.ini,可新建my.ini或者從其他地方中獲取

[client]

port=3306

default-character-set=utf8

[mysqld]

port=3306

character_set_server=utf8

#解壓目錄

basedir=D:\Program Files\mysql-5.7.11-winx64

#解壓目錄下data目錄

datadir=D:\Program Files\mysql-5.7.11-winx64\data

sql_mode=NO_ENGINE_SUBSTITUTION,STRICT_TRANS_TABLES

[WinMySQLAdmin]

D:\Program Files\mysql-5.7.11-winx64\bin\mysqld.exe

2、添加環(huán)境變量

操作如下：

1）右鍵單擊我的電腦-屬性-高級系統(tǒng)設置(高級)-環(huán)境變量

點擊系統(tǒng)變量下的新建按鈕

輸入變量名：MYSQL_HOME

輸入變量值：D:\Program Files\mysql-5.7.11-winx64

#即為mysql的自定義解壓目錄。

2）選擇系統(tǒng)變量中的Path

點擊編輯按鈕

在變量值中添加變量值：;%MYSQL_HOME%\bin

注意是在原有變量值后面加上這個變量，用;隔開，不能刪除原來的變量值

3、 1）從控制臺進入到MySQL解壓目錄下的 bin 目錄下：

2）輸入服務安裝命令：

1. mysqld --console

2. mysqld --initialize

3. mysqld install

安裝成功后會提示服務安裝成功。

#注： #執(zhí)行這幾步，是因為在MySQL5.7.9中沒有data文件夾，需要用這幾個命令產(chǎn)生data文件夾

#移除服務命令為：mysqld remove

4、啟動MySQL服務

方法一：

啟動服務命令為：net start mysql

方法二：

打開管理工具 服務，找到MySQL服務。

通過右鍵選擇啟動或者直接點擊左邊的啟動來啟動服務。

5、修改 root 賬號的密碼

1. 修改MySQL的配置文件（my.ini）,在[mysqld]下添加一行skip-grant-tables

2. mysql 重啟后，即可直接用 mysql -u root -p 進入(此時密碼為空)

3. mysql update mysql.user set authentication_string=password('123qaz') where user='root' and Host = 'localhost';

4. mysql flush privileges;

5. mysql quit;

6. 將/etc/my.cnf文件還原(刪除skip-grant-tables這一行)，重新啟動 mysql

7. 這個時候可以使用 mysql -u root -p '123qaz' 進入了

8. mysqlSET PASSWORD = PASSWORD('123456'); 設置新密碼

新聞標題：mysql5.7怎么使用,mysql55和57用法一樣嗎
分享地址：http://chinadenli.net/article33/dsspsss.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站營銷、移動網(wǎng)站建設、建站公司、商城網(wǎng)站、外貿(mào)建站、做網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉載內(nèi)容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)