Início / dba / Perguntas / 206377
Accepted
IGGt
Asked: 2018-05-11 07:10:10 +0800 CST

Como parar o MySQL recriando arquivos SSL na reinicialização

  • 772

Estamos usando o MySQL 5.7.22. Cada vez que reinicio o MySQL, ele cria um conjunto de arquivos SSL ( ca-key.pemetc) no arquivo datadir.
O problema é que já tenho esses arquivos no servidor, em /etc/mysql/ssl.

A execução show global variables like '%ssl%'me mostra que está procurando os arquivos corretos no /etc/mysql/ssl, mas ainda cria os novos no datadir.

Eu posso ver que existe uma opção,auto_generate_certs=off mas quando eu adiciono isso ao my.cnfarquivo, ele aparece como unknown variablee o MySQL não inicia

Existe uma maneira de impedir que ele crie esses certificados toda vez que eu reinicio o banco de dados?

mysql mysql-5.7

1 respostas

  1. Best Answer

    Na página de documentação que você vinculou:

    Esta variável está disponível se o servidor foi compilado usando OpenSSL

    Parece que você está usando a distribuição binária padrão da edição da comunidade MySQL, que não é compilada com OpenSSL, e é por isso que você está recebendo a mensagem de erro quando tenta iniciar com auto_generate_certs=OFF.

    Consulte OpenSSL vs yaSSL para obter detalhes.

    Veja também a documentação da variável ssl_capath , que é o que eu suponho que você olhou para deduzir que o MySQL estava procurando seus arquivos de certificado em /etc/mysql/ssl:

    Distribuições MySQL compiladas usando OpenSSL suportam a opção --ssl-capath (veja Seção 6.4.4, “OpenSSL Versus yaSSL”). Distribuições compiladas usando yaSSL não porque o yaSSL não procura em nenhum diretório e não segue uma árvore de certificados encadeada. O yaSSL exige que todos os componentes da árvore de certificados de CA estejam contidos em uma única árvore de certificados de CA e que cada certificado no arquivo tenha um valor SubjectName exclusivo. Para contornar essa limitação do yaSSL, concatene os arquivos de certificados individuais que compõem a árvore de certificados em um novo arquivo e especifique esse arquivo como o valor da opção --ssl-ca.

    • 1

relate perguntas