天天看点

多种不同的 MySQL 的 SSL 配置

ssl给了你什么?

你可以通过互联网使用 mysql 复制特性(replication) 或者通过互联网连接到mysql。

还有可能是你通过企业网去连接,这样会有很多人访问。如果你使用一个自带设备(byod)网络,这就更是一个问题了。

ssl在这里通过加密网络防止有针对性的监听。在与正确的服务器进行交互时,可以有效应对中间人攻击(man-in-the-middle attacks)。

你还可以使用ssl客户端证书,让它同密码一起作为身份识别的二要素。

ssl不是唯一的选择, 你可以使用ssh和许多mysql gui客户端,类似mysql workbench提供的那个产品。 但是ssh的python脚本,或者mysqldump,不是那么易用。