CentOS7でMySQLのSSLおよびリモート接続を有効にする方法

このステップでは、MySQLのSSLを有効にします。 MySQLでSSLの構成と有効化を開始する前に、デフォルトの証明書ファイルを新しいバックアップディレクトリにバックアップする必要があります。

新しいバックアップディレクトリを作成します'mysql-certs 'すべての証明書。

mkdir -p ~/mysql-certs/

'/ var / lib / mysql'ディレクトリに移動し、すべてのデフォルト証明書をバックアップディレクトリに移動します。

cd /var/lib/mysql/
mv ca.pem ca-key.pem ~/mysql-certs/
mv server-key.pem server-cert.pem ~/mysql-certs/
mv client-key.pem client-cert.pem ~/mysql-certs/
mv private_key.pem public_key.pem ~/mysql-certs/

次に、MySQLサービスを再起動します。

systemctl restart mysqld

次に、MySQLシェルからSSLを確認します。新しいパスワードでmysqlにログインします：

mysql -u root -p
TYPE NEW PASSWORD '[email protected]'

以下のクエリを実行して、MySQLのSSLステータスを確認します。

SHOW GLOBAL VARIABLES LIKE '%ssl%';
STATUS;

SSLステータスが「無効」であることがわかります '、およびrootユーザーがSSLなしで接続されている 。

次に、MySQLのSSL接続を有効にします。 MySQL構成ファイル'my.cnfを編集する必要があります 'vimを含むファイル。

vim /etc/my.cnf

' [mysqld] 'セクションで、以下の構成を貼り付けます。

# Type your own certificates directory
ssl-ca=/etc/certs/ca.pem
ssl-cert=/etc/certs/server-cert.pem
ssl-key=/etc/certs/server-key.pem

ファイルを保存してvimを終了し、MySQLサービスを再起動します。

systemctl restart mysqld

次に、MySQLに再度ログインして、SSLを確認します。

mysql -u root -p
TYPE NEW PASSWORD '[email protected]'

以下のクエリを実行して、SSLセクションの値が'はいであることを確認します '。

SHOW VARIABLES LIKE '%ssl%';
STATUS;

MySQLのSSLが有効になっていることがわかりますが、rootユーザーはまだSSL接続を使用して接続していません。

SSLを使用したすべてのローカルユーザー接続を強制するには、mysql構成ファイル' my.cnfを編集します。 'もう一度。

vim /etc/my.cnf

以下の構成を行の最後に貼り付けます。

[client]
ssl-ca=/etc/certs/ca.pem
ssl-cert=/etc/certs/client-cert.pem
ssl-key=/etc/certs/client-key.pem

保存して終了し、MySQLを再起動します。

systemctl restart mysqld

MySQLに再度接続し、接続とSSLが有効になっていることを確認します。

mysql -u root -p
TYPE NEW PASSWORD '[email protected]'
 
 
SHOW VARIABLES LIKE '%ssl%';
STATUS;

SSLが有効になっており、ローカル接続でもSSLが使用されています。

vim /etc/my.cnf

bind-address = *
require_secure_transport = ON

systemctl restart mysqld

mysql -u root -p
TYPE NEW PASSWORD '[email protected]'
 
create user 'hakase'@'%' identified by '[email protected]' REQUIRE X509;
grant all privileges on *.* to 'hakase'@'%' identified by '[email protected]' REQUIRE X509;
flush privileges;

mysql -h 10.0.15.11 -u hakase \
--ssl-ca=ca.pem \
--ssl-cert=client-cert.pem \
--ssl-key=client-key.pem -p

STATUS;