如何为mysql开启SSL_mysql SSL配置方法-mysql教程-PHP中文网

如何为mysql开启SSL_mysql SSL配置方法

P粉602998670

发布： 2025-12-18 09:20:54

原创

171人浏览过

MySQL 5.7.6+ 可原生启用SSL，无需手动编译：先确认版本及have_ssl=YES，再用mysql_ssl_rsa_setup生成证书，配置my.cnf中ssl-ca/cert/key路径，重启后ALTER USER REQUIRE SSL，并用--ssl-mode=REQUIRED连接验证Ssl_cipher非空。

如何为mysql开启ssl_mysql ssl配置方法

MySQL 开启 SSL 并非必须手动编译或升级，只要版本 ≥ 5.7.6（推荐 8.0+），且 OpenSSL 库可用，就能原生支持。核心是生成合法证书、配置服务端参数、验证连接是否加密。

确认 MySQL 版本与 SSL 支持状态

SELECT VERSION(); —— 确保 ≥ 5.7.6
SHOW VARIABLES LIKE 'have_ssl'; —— 返回 YES 表示已编译 SSL 支持
SHOW VARIABLES LIKE 'ssl_%'; —— 查看当前 SSL 配置（初始可能全为 OFF 或空）

生成 SSL 证书和密钥文件

推荐使用 MySQL 自带的 mysql_ssl_rsa_setup 工具（5.7.6+ 自带），一键生成 PEM 格式证书：

终端执行：mysql_ssl_rsa_setup --datadir=/var/lib/mysql（路径需匹配你的 datadir）
默认生成 4 个文件：ca.pem（根证书）、server-cert.pem、server-key.pem、client-cert.pem 等
确保这些文件属主为 mysql 用户，权限为 600（如：chown mysql:mysql /var/lib/mysql/ca.pem）

配置 MySQL 服务端启用 SSL

编辑 my.cnf（通常在 /etc/my.cnf 或 /etc/mysql/my.cnf），在 [mysqld] 段添加：

代码小浣熊

代码小浣熊是基于商汤大语言模型的软件智能研发助手，覆盖软件需求分析、架构设计、代码编写、软件测试等环节

429

查看详情

ssl-ca = /var/lib/mysql/ca.pem
ssl-cert = /var/lib/mysql/server-cert.pem
ssl-key = /var/lib/mysql/server-key.pem
（可选）强制部分用户走 SSL：ALTER USER 'user'@'host' REQUIRE SSL;

保存后重启 MySQL：systemctl restart mysqld，再运行 SHOW VARIABLES LIKE 'ssl_%'; 应看到对应路径和 ON 状态。

验证 SSL 连接是否生效

用客户端连接时显式指定 SSL 参数：

mysql -u user -p --ssl-mode=REQUIRED -h host
连接成功后执行：STATUS; 或 SELECT * FROM performance_schema.status_by_thread WHERE variable_name = 'Ssl_cipher';
若显示非空 cipher（如 TLS_AES_256_GCM_SHA384），说明已加密通信

以上就是如何为mysql开启SSL_mysql SSL配置方法的详细内容，更多请关注php中文网其它相关文章！