Ubuntu MySQL如何配置SSL连接

2025年8月27日 互联网

在Ubuntu上配置MySQL以支持SSL连接，可以按照以下步骤进行操作：

1. 安装MySQL服务器

如果你还没有安装MySQL服务器，可以使用以下命令进行安装：

sudo apt update
sudo apt install mysql-server

2. 生成SSL证书和密钥

MySQL需要SSL证书和密钥来进行加密通信。你可以使用OpenSSL生成自签名证书，或者从受信任的证书颁发机构获取证书。

生成自签名证书

sudo mkdir /etc/mysql/ssl
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/mysql/ssl/mysql-key.pem -out /etc/mysql/ssl/mysql-cert.pem

在执行上述命令时，系统会提示你输入一些信息，如国家、州、城市、组织名称等。

3. 配置MySQL服务器

编辑MySQL配置文件/etc/mysql/mysql.conf.d/mysqld.cnf（或/etc/mysql/my.cnf），添加或修改以下配置项：

[mysqld]
ssl-ca=/etc/mysql/ssl/mysql-cert.pem
ssl-cert=/etc/mysql/ssl/mysql-cert.pem
ssl-key=/etc/mysql/ssl/mysql-key.pem

4. 重启MySQL服务器

保存配置文件并重启MySQL服务器以应用更改：

sudo systemctl restart mysql

5. 配置MySQL客户端

编辑MySQL客户端配置文件~/.my.cnf（或/etc/mysql/my.cnf），添加以下配置项：

[client]
ssl-ca=/etc/mysql/ssl/mysql-cert.pem
ssl-cert=/etc/mysql/ssl/mysql-cert.pem
ssl-key=/etc/mysql/ssl/mysql-key.pem

6. 测试SSL连接

使用MySQL客户端连接到服务器并测试SSL连接：

mysql -u your_username -p --ssl-ca=/etc/mysql/ssl/mysql-cert.pem --ssl-cert=/etc/mysql/ssl/mysql-cert.pem --ssl-key=/etc/mysql/ssl/mysql-key.pem

如果一切配置正确，你应该能够成功连接到MySQL服务器，并且连接将是加密的。

注意事项

  • 确保生成的证书和密钥文件的权限设置正确，通常应该是600： 
    sudo chmod 600 /etc/mysql/ssl/mysql-key.pem
sudo chmod 644 /etc/mysql/ssl/mysql-cert.pem
  • 如果你使用的是受信任的证书颁发机构（CA），请将ssl-ca指向CA证书文件。
  • 在生产环境中，建议使用由受信任的CA签发的证书，而不是自签名证书。

通过以上步骤，你应该能够在Ubuntu上成功配置MySQL以支持SSL连接。

最新文章