AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 8293
Accepted
Brian Lyttle
Brian Lyttle
Asked: 2009-05-15 09:16:11 +0800 CST2009-05-15 09:16:11 +0800 CST 2009-05-15 09:16:11 +0800 CST

MySQL 连接安全

  • 772

我有 2 台 Windows 2003 服务器。一种是使用 Microsoft 的 FastCGI 扩展和 PHP 运行 IIS。另一台服务器正在运行 MySQL 5.1。我想在 IIS 服务器上设置一些 PHP 应用程序,并让它们在第二台服务器上使用数据库。

  • 我需要做什么来加密 MySQL 级别的服务器之间的网络通道/协议?
  • 这是 MySQL 免费版的内置功能,还是我需要付费版本?
  • 如果我从运行 MySQL 的 Windows 服务器迁移到 Linux 服务器,配置是否相同?

我知道我可以在网络堆栈的较低级别使用其他类型的加密和措施,但想知道 MySQL 提供什么。

mysql networking security
  • 3 3 个回答
  • 233 Views

3 个回答

  • Voted
  1. Best Answer
    Michael Gorsuch
    2009-05-15T09:32:36+08:002009-05-15T09:32:36+08:00

    MySQL(标准,开源版本)提供 SSL 加密。

    首先,您想查看它是否已启用。您可以通过从 mysql 客户端运行以下命令来执行此操作:

    SHOW VARIABLES LIKE 'have_ssl';
    

    如果值为'YES',那么你知道你的版本已经编译了它。如果它说'DISABLED',那么你已经编译了它,但需要添加下面详述的证书信息。如果它说别的,那么,你需要得到一个版本。

    要启用它,您需要修改 my.cnf 文件,使其在 [mysqld] 部分中包含以下内容:

    ssl-ca=ca-cert.pem
    ssl-cert=my_cert.pem
    ssl-key=my_key.pem
    

    显然,您需要将值更改为合适的值。所有证书都应采用标准 PEM 格式。

    我不是 PHP 开发人员,但应该有一种方法可以在您的连接调用中启用它。

    • 3
  2. Zoredache
    2009-05-15T09:32:37+08:002009-05-15T09:32:37+08:00

    Mysql 原生支持 SSL 这里是来自文档的参考。棘手的一点可能是获得一个带有支持 ssl 的 mysql 驱动程序的 PHP 版本。我不确定,但代码可能需要使用mysqli * 而不是 mysql * 或 PDO。

    • 1
  3. Jimi Thompson
    2016-12-23T13:14:52+08:002016-12-23T13:14:52+08:00

    MySQL 二进制文件(大多数 Windows 用户从中安装)仅支持 yaSSL,它对 Windows 有一些不确定的支持。

    如果您想使用 SSL 运行它,您可能需要为您的 Windows 版本找到一个有效的 yaSSL 安装或在 Linux 上运行它。

    • 0

相关问题

  • 如何在 Windows Server PPTP VPN 中自动为客户端分配路由?

  • 为什么我的电脑休眠时 VPN 连接会中断?[关闭]

  • 有什么软件可以模拟局域网?

  • 保护新的 Ubuntu 服务器 [关闭]

  • 带宽利用工具?[关闭]

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    从 IP 地址解析主机名

    • 8 个回答
  • Marko Smith

    如何按大小对 du -h 输出进行排序

    • 30 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    Windows 中执行反向 DNS 查找的命令行实用程序是什么?

    • 14 个回答
  • Marko Smith

    如何检查 Windows 机器上的端口是否被阻塞?

    • 4 个回答
  • Marko Smith

    我应该打开哪个端口以允许远程桌面?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    MikeN 在 Nginx 中,如何在维护子域的同时将所有 http 请求重写为 https? 2009-09-22 06:04:43 +0800 CST
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    0x89 bash中的双方括号和单方括号有什么区别? 2009-08-10 13:11:51 +0800 CST
  • Martin Hope
    kch 如何更改我的私钥密码? 2009-08-06 21:37:57 +0800 CST
  • Martin Hope
    Kyle Brandt IPv4 子网如何工作? 2009-08-05 06:05:31 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve