配置 MatrixOne SSL

概述

本文介绍如何配置 SSL 安全连接 MatrixOne 服务器。在传送信息时，采用 SSL 连接的方式，可以避免恶意用户拦截你的流量。

配置 MatrixOne SSL 连接

新建目录存储 SSL 密钥

创建包含 SSL 密钥的目录，执行以下步骤：

  1. 通过 SSH 登录 MatrixOne 服务，先确认你已安装 mysql_ssl_rsa_setup 工具。一般如果 MySQL 安装完成的话，mysql_ssl_rsa_setup 也会被一起安装。

检查你是否安装 mysql_ssl_rsa_setup：如果你已安装 mysql_ssl_rsa_setup，在命令行工具中执行以下命令，如果没有出现下列结果，则需要重新安装 MySQL, 可以参见 install MySQL，mysql_ssl_rsa_setup 也将一并安装。另外你也可以通过 whereis mysql_ssl_rsa_setup 命令查看 mysql_ssl_rsa_setup 可执行文件的路径。

1. [pcusername@VM-0-12-centos matrixone]$ mysql_ssl_rsa_setup 2. 2022-10-19 10:57:30 [ERROR] Failed to access directory pointed by --datadir. Please make sure that directory exists and is accessible by mysql_ssl_rsa_setup. Supplied value : /var/lib/mysql 3. [pcusername@VM-0-12-centos matrixone]$ whereis mysql_ssl_rsa_setup 4. mysql_ssl_rsa_setup: /usr/bin/mysql_ssl_rsa_setup /usr/share/man/man1/mysql_ssl_rsa_setup.1.gz 2. 创建一个 MatrixOne 可以访问的 SSL 密钥存储目录。例如，执行命令 mkdir /home/user/mo_keys 创建目录 mo_keys。

创建 SSL 密钥

执行以下步骤创建 SSL 密钥：

  1. 运行命令创建 CA (Certificate Authority) 密钥：

1. mysql_ssl_rsa_setup --datadir=/home/user/mo_keys

文件夹将创建产生多个. pem 文件。

/mo_keys ├── ca-key.pem ├── ca.pem ├── client-cert.pem ├── client-key.pem ├── private_key.pem ├── public_key.pem ├── server-cert.pem └── server-key.pem 2. 在 MatrixOne 目录下的 etc/launch-tae-CN-tae-DN/cn.toml 文件内的 [cn.frontend] 部分插入以下代码段：

1. [cn.frontend] 2. enableTls = true 3. tlsCertFile = "/home/user/mo_keys/server-cert.pem" 4. tlsKeyFile = "/home/user/mo_keys/server-key.pem" 5. tlsCaFile = "/home/user/mo_keys/ca.pem"

如果 [cn.frontend] 部分在 MatrixOne 系统设置文件中不存在，你可以用上述设置创建一个。

测试 SSL 配置是否成功

执行以下步骤，测试测试 SSL 配置是否成功：

  1. 单机部署 MatrixOne 服务，具体步骤，参见单机部署 MatrixOne。
  2. 完成上述步骤 1 中单机部署 MatriOne 服务并连接成功后，运行 status 命令，输出结果示例如下：

``` 1. mysql> status 2. -------------- 3. mysql Ver 8.0.28 for Linux on x86_64 (MySQL Community Server - GPL)

  1. Connection id: 1001
  2. Current database:
  3. Current user: dump@0.0.0.0
  4. SSL: Cipher in use is TLS_AES_128_GCM_SHA256
  5. Current pager: stdout
  6. Using outfile: ''
  7. Using delimiter: ;
  8. Server version: 8.0.30-MatrixOne-v0.8.0 MatrixOne
  9. Protocol version: 10
  10. Connection: 127.0.0.1 via TCP/IP
  11. Client characterset: utf8mb4
  12. Server characterset: utf8mb4
  13. TCP port: 6002
  14. Binary data as: Hexadecimal
  15. ```