主页 / dba / 问题 / 267754
Accepted
acgbox
Asked: 2020-05-24 05:53:48 +0800 CST

我可以排除或删除备份数据 myqdl 中的 .pem 文件吗？

  • 772

我正在备份 mysql 数据文件夹。在这个文件夹中是数据库。我正在使用的方法在这篇使用ROBOCOPY的帖子中进行了描述

在安装过程中，mysql（在5.7.30测试）默认生成以下.pem文件（至少在wampserver版本中。我不确定是否在其他版本中）：

private_key.pem
public_key.pem
server-cert.pem
server-key.pem
ca-key.pem
client-cert.pem
client-key.pem

问题是：如果我不备份这些文件或删除它们会怎样？

执行的测试： 我已经停止了 mysql 服务并删除了所有 .pem 文件，当我再次启动 mysql 时，只出现这些 .pem 文件

private_key.pem
public_key.pem

其余的呢？

谢谢

mysql windows

1 个回答

  1. Best Answer

    mysql 需要它们来生成 nbew ssl 密钥

    所以回答你的问题

    您必须决定是否需要 ssl，因此如果您使用 ssl 并让用户使用它创建了一些客户端证书，则您需要它，否则您不需要它们。

    当你在 my.ini 中激活 ssl

    喜欢

    ssl=1
ssl-ca="\sslfolder\ca-cert.pem"
ssl-cert="\sslfolder\server-cert.pem"
ssl-key="\sslfolder\server-key.pem"

    您可以只允许用户通过 ssl 访问

    首先，您为用户 exampleuser 生成一个新的 ssl 证书

    并像这样添加 ssl 的使用

    CREATE USER 'exampleuser'@'localhost' IDENTIFIED BY 'secretsparrworf' REQUIRE X509;
GRANT ALL PRIVILEGES ON *.* TO 'exampleuser'@'localhost';

    fionaööy 你可以像这样通过 ssl 访问 mysql

    mysql -u exampleuser-p --ssl-ca=ca-cert.pem --ssl-cert=client-cert.pem --ssl-key=client-key.pem
    • 1

相关问题