阅读量:4
在Debian上为MariaDB配置SSL加密可以确保数据传输的安全性。以下是详细的步骤指南：
1. 安装MariaDB
如果你还没有安装MariaDB，可以使用以下命令进行安装：
sudo apt update
sudo apt install mariadb-server mariadb-client
2. 配置MariaDB使用SSL
2.1 生成SSL证书和密钥
你需要生成自签名证书或从受信任的证书颁发机构获取证书。以下是生成自签名证书的步骤：
sudo mkdir /etc/mysql/ssl
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/mysql/ssl/mysql-key.pem -out /etc/mysql/ssl/mysql-cert.pem
在生成证书时，系统会提示你输入一些信息，如国家、州、组织名称等。
2.2 配置MariaDB使用SSL
编辑MariaDB的配置文件 /etc/mysql/mariadb.conf.d/50-server.cnf（或 /etc/mysql/my.cnf），添加或修改以下内容：
[mysqld]
ssl-ca=/etc/mysql/ssl/mysql-cert.pem
ssl-cert=/etc/mysql/ssl/mysql-cert.pem
ssl-key=/etc/mysql/ssl/mysql-key.pem
2.3 重启MariaDB服务
保存配置文件后，重启MariaDB服务以应用更改：
sudo systemctl restart mariadb
3. 验证SSL配置
登录到MariaDB并验证SSL配置是否生效：
mysql -u root -p
在MySQL命令行中，执行以下查询：
SHOW VARIABLES LIKE '%ssl%';
你应该看到类似以下的输出，表明SSL已启用：
+---------------+----------+
| Variable_name | Value |
+---------------+----------+
| have_ssl | YES |
| ssl_ca | /etc/mysql/ssl/mysql-cert.pem |
| ssl_cert | /etc/mysql/ssl/mysql-cert.pem |
| ssl_key | /etc/mysql/ssl/mysql-key.pem |
+---------------+----------+
4. 强制使用SSL连接（可选）
如果你希望所有客户端连接都使用SSL，可以在MariaDB配置文件中添加以下内容：
[mysqld]
require_secure_transport = ON
然后重启MariaDB服务：
sudo systemctl restart mariadb
5. 客户端配置
客户端连接时也需要配置SSL。例如，使用 mysql 命令行工具时，可以添加 --ssl-ca、--ssl-cert 和 --ssl-key 选项：
mysql --ssl-ca=/etc/mysql/ssl/mysql-cert.pem --ssl-cert=/path/to/client-cert.pem --ssl-key=/path/to/client-key.pem -u root -p
通过以上步骤，你就可以在Debian上为MariaDB配置SSL加密，确保数据传输的安全性。
以上就是关于“Debian MariaDB如何配置SSL加密”的相关介绍，筋斗云是国内较早的云主机应用的服务商，拥有10余年行业经验，提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩，主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复；电子化备案，提交快速，专业团队7×24小时服务支持！
简单好用、高性价比云服务器租用链接：https://www.jindouyun.cn/product/cvm