主页 / dba / 问题 / 206377
Accepted
IGGt
Asked: 2018-05-11 07:10:10 +0800 CST

如何停止 MySQL 在重启时重新创建 SSL 文件

  • 772

我们正在使用 MySQL 5.7.22。每次我重新启动 MySQL 时，它都会ca-key.pem在datadir.
问题是我已经在服务器上有这些文件，在/etc/mysql/ssl.

运行show global variables like '%ssl%'告诉我它正在查看 中的正确文件/etc/mysql/ssl，但它仍然在datadir.

我可以看到有一个选项，auto_generate_certs=off 但是当我将它添加到my.cnf文件时，它只是出现unknown variable并且 MySQL 无法启动

有没有办法阻止它在我每次重新启动数据库时都创建这些证书？

mysql mysql-5.7

1 个回答

  1. Best Answer

    从您链接到的文档页面：

    如果服务器是使用 OpenSSL 编译的，则此变量可用

    听起来您正在使用标准的 MySQL 社区版二进制分发版，它不是使用 OpenSSL 编译的，这就是为什么您在尝试使用auto_generate_certs=OFF.

    有关详细信息，请参阅OpenSSL 与 yaSSL。

    另请参阅ssl_capath变量的文档，这是我假设您查看的内容以推断 MySQL 正在寻找您的证书文件/etc/mysql/ssl：

    使用 OpenSSL 编译的 MySQL 发行版支持 --ssl-capath 选项（请参阅第 6.4.4 节，“OpenSSL 与 yaSSL”）。使用 yaSSL 编译的发行版不会，因为 yaSSL 不查找任何目录并且不遵循链式证书树。yaSSL 要求 CA 证书树的所有组件都包含在单个 CA 证书树中，并且文件中的每个证书都具有唯一的 SubjectName 值。要解决此 yaSSL 限制，请将构成证书树的各个证书文件连接到一个新文件中，并将该文件指定为 --ssl-ca 选项的值。

    • 1

相关问题