2.4.3. 对特定的用户帐户需要 TLS 加密连接

流程

1. 以管理员用户身份连接到 MariaDB 服务器：

   # mysql -u root -p -h server.example.com

   如果您的管理用户没有远程访问服务器的权限，请在 MariaDB 服务器上执行命令并连接到 localhost。

2. 使用 REQUIRE SSL 子句强制用户必须使用 TLS 加密连接进行连接：

   MariaDB [(none)]> ALTER USER 'example'@'%' REQUIRE SSL;

验证

1. 使用 TLS 加密，以 example 用户身份连接到服务器：

   # mysql -u example -p -h server.example.com --ssl
   ...
   MariaDB [(none)]>

   如果没有显示错误，并且您可以访问交互式 MariaDB 控制台，则与 TLS 的连接成功。

2. 尝试以禁用 TLS 的 example 用户身份进行连接：

   # mysql -u example -p -h server.example.com --skip-ssl
   ERROR 1045 (28000): Access denied for user 'example'@'server.example.com' (using password: YES)

   服务器拒绝登录尝试，因为此用户需要 TLS，但被禁用了(--skip-ssl)。