文档章节

技术分享 | 快速掌握 MySQL 8.0 认证插件的使用

爱可生
 爱可生
发布于 02/17 17:04
字数 1112
阅读 194
收藏 0

3 月,跳不动了?>>>

作者:郭斌斌

引言

MySQL 8.0.15 版本主从复制时,io 线程一直处于 connecting 状态, 由于复制用户使用的认证插件是 caching_sha2_password,而想要通过 caching_sha2_password 认证的用户访问数据库,只有两个途径:

  1. 使用加密连接
  2. 使用支持 RSA 密钥对,进行密码交换的非加密连接 之前 change master to 时,未进行配置 master_ssl=1(等效于客户端 --ssl-mode=REQUIRED 的配置),导致从库通过复制用户连接主库时使用的非加密连接,同时又没有进行 RSA 密钥配置,导致 io 线程运行异常。为此整理一些关于 MySQL 8.0 认证插件 caching_sha2_password 的一些限制以及 RSA 的相关内容。

一、认证插件 caching_sha2_password

1.1 作用: 用于实现 SHA-256 认证

1.2 工作机制: 1)caching_sha2_password 会将用户名和用户密码哈希对作为缓存条目进行缓存,当用户进行访问时,会跟缓存条目进行匹配,如果匹配则认证成功。 2)如果插件没有匹配到相应的缓存条目,首先会根据 mysql.user 系统表进行校验,如果校验通过会生成相应的缓存条目,下次相同用户进行访问时可以直接命中缓存条目,提升二次认证效率。如果校验失败,则认证失败、访问拒绝。

1.3 优势(相对于 sha256_password): 1)caching_sha2_password 认证插件在 MySQL 服务端进行缓存认证条目,对于之前认证过的用户,可以提升二次认证的速度。 2)不管与 MySQL 链接的 SSL 库如何,都可以使用基于 RSA 的密码交换 3)提供了对使用 Unix 套接字文件和共享内存协议的客户端连接的支持

1.4 缓存管理: 1)当删除用户、修改用户名、修改用户密码、修改认证方式会清理相对应的缓存条目 2)Flush Privileges 会清除所有的缓存条目 3)数据库关闭时会清除所有缓存条目

1.5 限制: 通过 caching_sha2_password 认证的用户访问数据库,只能通过加密的安全连接或者使用支持 RSA 密钥对进行密码交换的非加密连接进行访问。

二、caching_sha2_password 插件使用 RSA 秘钥对

2.1秘钥对生成方式: 1)自动生成 参数 caching_sha2_password_auto_generate_rsa_keys 默认是开启,数据库在启动时自动生成相对应的公钥和私钥。 2)手动生成 通过 mysql_ssl_rsa_setup 指定目录生成 SSL 相关的私钥和证书以及 RSA 相关的公钥和私钥。

2.2 查看 RSA 公钥值的方式: 通过状态变量 Caching_sha2_password_rsa_public_key 可以查看 caching_sha2_password 身份验证插件使用的 RSA 公钥值。

2.3 使用 RSA 键值对的注意事项: 1)拥有 MySQL 服务器上 RSA 公钥的客户端,可以在连接过程中与服务器进行基于 RSA 密钥对的密码交换 2)对于通过使用 caching_sha2_password 和基于 RSA 密钥对的密码交换进行身份验证的帐户,默认情况下,MySQL 服务端不会将 RSA 公钥发送给客户端,获取 RSA 公钥的方式有以下两种: A. 客户端从服务端拷贝相应的 RSA 公钥, B. 客户端发起访问时,请求获取 RSA 公钥。 在 RSA 公钥文件可靠性能够保证的前提下,拷贝 RSA 公钥跟请求获取 RSA 公钥相比,由于减少了 c/s 之间的通信,相对而言更安全。如果在网络安全前提下,后者相对来说会更方便。

2.4 命令行客户端通过 RSA 秘钥对进行访问: 1)通过拷贝方式获取RSA公钥,在通过命令行客户端进行访问时,需要在命令行指定 --server-public-key-path 选项来进行访问 2)通过请求获取RSA公钥的方式,在通过命令行客户端进行访问时,需要在命令行中指定 --get-server-public-key 选项来进行访问。 选项 --server-public-key-path 优于 --get-server-public-key

© 著作权归作者所有

爱可生

爱可生

粉丝 14
博文 246
码字总数 430464
作品 1
徐汇
私信 提问
加载中

评论(0)

新特性解读 | MySQL 5.7升级到MySQL 8.0的注意事项

原创: 郭斌斌 前 言 本文是由爱可生运维团队出品的「MySQL专栏」系列文章,内容来自于运维团队一线实战经验,涵盖MySQL各种特性的实践,优化案例,数据库架构,HA,监控以及故障分析,有扫雷...

爱可生
2019/07/04
952
1
mysql(1521) client does not support authentication

客户端使用navicat for mysql。本地安装了mysql 8.0。但是在链接的时候提示: 主要原因是mysql服务器要求的认证插件版本与客户端不一致造成的。 打开mysql命令行输入如下命令查看,系统用户对...

AndyZhouX
2018/07/26
135
0
windows10+mysql8.0.zip安装

windows10+mysql8.0.zip安装 〇、准备: MySQL8.0 Windows zip包下载地址:https://cdn.mysql.com//Downloads/MySQL-8.0/mysql-8.0.11-winx64.zip 环境:Windows 10 一、安装 1. 解压zip包到......

linjin200
2019/02/19
24
0
ubantu mysql5.7升级为8.0

mysql升级到8.0步骤如下: 查看当前软件包的最新版本: 去mysql官网下载软件包的配置文件,并运行。更新软件包: 查看mysql软件包的版本,可以看到8.0: 安装mysql最新版: `sudo apt-get in...

王坤charlie
2019/07/28
62
0
MySQL8.0新特性——默认使用caching_sha2_password作为身份验证插件

mysql5.8开始将cachingsha2password作为默认的身份验证插件 该cachingsha2password和 sha256password认证插件提供比mysqlnativepassword插件更安全的密码加密 ,并 cachingsha2password提供了...

一个笨小孩
2018/07/19
0
0

没有更多内容

加载失败,请刷新页面

加载更多

2048游戏的最佳算法是什么? - What is the optimal algorithm for the game 2048?

问题: I have recently stumbled upon the game 2048 . 我最近偶然发现了2048游戏。 You merge similar tiles by moving them in any of the four directions to make "bigger" tiles. 您可......

技术盛宴
56分钟前
7
0
OSChina 周一乱弹 —— 小姐姐,这tm不是犬耳娘吗!你认错了吧

Osc乱弹歌单(2020)请戳(这里) 【今日歌曲】 @薛定谔的兄弟 :分享洛神有语创建的歌单「我喜欢的音乐」: 《Drip Drip Drip》- 音乐治疗 手机党少年们想听歌,请使劲儿戳(这里) @-Eric- ...

小小编辑
今天
34
0
HTML5 小游戏开发

HTML的基础 HTML称为超文本标记语言,是一种标识性的语言。它包括一系列标签.通过这些标签可以将网络上的文档格式统一,使分散的Internet资源连接为一个逻辑整体。HTML文本是由HTML命令组成...

冯六六
今天
17
0
Filebeat快速入门

Filebeat快速入门 本笔记整理于https://www.elastic.co/guide/en/beats/filebeat/current/filebeat-installation.html,仅做个人学习总结使用。 Filebeat是轻量级日志采集工具,经常与ELK搭配...

趣学程序
今天
38
0
基于 HTML5 Canvas 的拓扑组件 ToolTip 应用

前言 ToolTip 效果是网页制作中常见的使用特效。当用户将鼠标悬浮在某个控件上时,ToolTip 显示并向用户展示相应的提示信息;当鼠标离开时,ToolTip 隐藏。一般情况下,我们使用 ToolTip 只是...

xhload3d
今天
25
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部