如何配置 MatrixOne SSL 连接

概述

本文介绍如何配置 SSL 安全连接 MatrixOne 服务器。在传送信息时,采用 SSL 连接的方式,可以避免恶意用户拦截你的流量。

配置 MatrixOne SSL 连接

新建目录存储 SSL 密钥

创建包含 SSL 密钥的目录,执行以下步骤:

  1. 通过 SSH 登录 MatrixOne 服务,先确认你已安装 mysql_ssl_rsa_setup 工具。一般如果 MySQL 安装完成的话,mysql_ssl_rsa_setup 也会被一起安装。

    检查你是否安装 mysql_ssl_rsa_setup:如果你已安装 mysql_ssl_rsa_setup,在命令行工具中执行以下命令,如果没有出现下列结果,则需要重新安装 MySQL, 可以参见 install MySQLmysql_ssl_rsa_setup 也将一并安装。另外你也可以通过 whereis mysql_ssl_rsa_setup 命令查看 mysql_ssl_rsa_setup 可执行文件的路径。

    1. [pcusername@VM-0-12-centos matrixone]$ mysql_ssl_rsa_setup
    2. 2022-10-19 10:57:30 [ERROR] Failed to access directory pointed by --datadir. Please make sure that directory exists and is accessible by mysql_ssl_rsa_setup. Supplied value : /var/lib/mysql
    3. [pcusername@VM-0-12-centos matrixone]$ whereis mysql_ssl_rsa_setup
    4. mysql_ssl_rsa_setup: /usr/bin/mysql_ssl_rsa_setup /usr/share/man/man1/mysql_ssl_rsa_setup.1.gz
  2. 创建一个 MatrixOne 可以访问的 SSL 密钥存储目录。例如,执行命令 mkdir /home/user/mo_keys 创建目录 mo_keys

创建 SSL 密钥

执行以下步骤创建 SSL 密钥:

  1. 运行命令创建 CA (Certificate Authority) 密钥:

    1. mysql_ssl_rsa_setup --datadir=/home/user/mo_keys

    文件夹将创建产生多个. pem 文件。

    /mo_keys
    ├── ca-key.pem
    ├── ca.pem
    ├── client-cert.pem
    ├── client-key.pem
    ├── private_key.pem
    ├── public_key.pem
    ├── server-cert.pem
    └── server-key.pem

  2. 在 MatrixOne 目录下的 etc/launch-tae-CN-tae-DN/cn.toml 文件内的 [cn.frontend] 部分插入以下代码段:

    1. [cn.frontend]
    2. enableTls = true
    3. tlsCertFile = "/home/user/mo_keys/server-cert.pem"
    4. tlsKeyFile = "/home/user/mo_keys/server-key.pem"
    5. tlsCaFile = "/home/user/mo_keys/ca.pem"

    如果 [cn.frontend] 部分在 MatrixOne 系统设置文件中不存在,你可以用上述设置创建一个。

测试 SSL 配置是否成功

执行以下步骤,测试测试 SSL 配置是否成功:

  1. 单机部署 MatrixOne 服务,具体步骤,参见单机部署 MatrixOne

  2. 完成上述步骤 1 中单机部署 MatriOne 服务并连接成功后,运行 status 命令,输出结果示例如下:

    1. mysql> status
    2. --------------
    3. mysql Ver 8.0.28 for Linux on x86_64 (MySQL Community Server - GPL)
    4. Connection id: 1001
    5. Current database:
    6. Current user: dump@0.0.0.0
    7. SSL: Cipher in use is TLS_AES_128_GCM_SHA256
    8. Current pager: stdout
    9. Using outfile: ''
    10. Using delimiter: ;
    11. Server version: 0.6.0 MatrixOne
    12. Protocol version: 10
    13. Connection: 127.0.0.1 via TCP/IP
    14. Client characterset: utf8mb4
    15. Server characterset: utf8mb4
    16. TCP port: 6002
    17. Binary data as: Hexadecimal
    18. --------------