MySQL的SSL加密连接与功能开销
发布时间：2022-03-25 23:11:20 所属栏目：MySql教程 来源：互联网
导读：Contents [hide] 1 前言 2 何为SSL 3 MySQL 5.7的SSL配置与使用 4 SSL性能测试 5 总结 前言 在生产环境下，安全总是无法忽视的问题，数据库安全则是重中之重，因为所有的数据都存放在数据库中。MySQL在5.7版本之前对于安全问题的确考虑并不充分，导致存在
|
Contents [hide] 1 前言 2 何为SSL 3 MySQL 5.7的SSL配置与使用 4 SSL性能测试 5 总结 前言 在生产环境下，安全总是无法忽视的问题，数据库安全则是重中之重，因为所有的数据都存放在数据库中。MySQL在5.7版本之前对于安全问题的确考虑并不充分，导致存在比较大的隐患，比如下面的这些问题，可能有些小伙伴知道，有些却还不知道： 1.MySQL数据库默认安装的用户密码为空 2.所有用户拥有对于MySQL默认安装test数据库的访问权限（即使没有授予权限） 好在Oracle官方也已经意识到安全的重要性，MySQL 5.7开始安装完成后的root用户的密码不再是空，而是在安装时随机产生一个密码，这也导致了用户安装5.7时发现的与5.6版本比较大的一个不同点。其次，官方已经删除了test数据库，默认安装完后是没有test数据库的。更为重要的是，MySQL 5.7版本提供了更为简单SSL安全访问配置，并且默认连接就采用SSL的加密方式。 root@test-1:/usr/local/mysql/data# ls -lh *.pem -rw------- 1 mysql mysql 1.7K Nov 25 14:12 ca-key.pem -rw-r--r-- 1 mysql mysql 1.1K Nov 25 14:12 ca.pem -rw-r--r-- 1 mysql mysql 1.1K Nov 25 14:12 client-cert.pem -rw------- 1 mysql mysql 1.7K Nov 25 14:12 client-key.pem -rw------- 1 mysql mysql 1.7K Nov 25 14:12 private_key.pem -rw-r--r-- 1 mysql mysql 451 Nov 25 14:12 public_key.pem -rw-r--r-- 1 mysql mysql 1.1K Nov 25 14:12 server-cert.pem -rw------- 1 mysql mysql 1.7K Nov 25 14:12 server-key.pem 若这时启动MySQL数据库并启动应该可以发现如下状态： mysql> ALTER USER david@'%' REQUIRE SSL; ...... root@test-1:~# mysql -h20.166.224.32 -udavid --ssl=0 ERROR 1045 (28000): Access denied for user 'david'@'10.166.224.32' (using password: YES) MySQL 5.6同样支持以SSL的方式进行连接，但是操作相对5.7较为复杂，用户需要自己通过openssl命令来创建各类公密钥，具体可以查看相关官方文档。 SSL性能测试 相信很多小伙伴关心开启SSL加密连接后的性能表现，不可否认的是启用SSL加密连接后，性能必然会有下降。这里的测试采用全内存SELECT主键的方式，因此可以认为是最坏情况的SSL性能开销： MySQL的SSL加密连接与性能开销 上述的测试是在Inside君的云主机环境下，云主机配置只有4核CPU，故QPS值整体不高，但是应该能够发现开启SSL后的性能开销在25%左右。 另外，由于SSL开销较大的环节在建立连接，所以短链接的开销可能会更大，因此推荐使用长连接或者连接池的方式来减小SSL所带来的额外开销，不过好在MySQL的应用习惯大部分也是长连接的方式。 （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号