3.4.3. 对特定的用户帐户需要 TLS 加密连接

流程

1. 以管理员用户身份连接到 MySQL 服务器：

   # mysql -u root -p -h server.example.com

   如果您的管理用户没有远程访问服务器的权限，请在 MySQL 服务器上执行命令，并连接到 localhost。

2. 使用 REQUIRE SSL 子句强制用户必须使用 TLS 加密连接进行连接：

   MySQL [(none)]> ALTER USER 'example'@'%' REQUIRE SSL;

验证

1. 使用 TLS 加密，以 example 用户身份连接到服务器：

   # mysql -u example -p -h server.example.com
   ...
   MySQL [(none)]>

   如果没有显示错误，并且您可以访问交互式 MySQL 控制台，则与 TLS 的连接成功。

   默认情况下，如果服务器提供，客户端会自动使用 TLS 加密。因此，--ssl-ca=ca.crt.pem 和 --ssl-mode=VERIFY_IDENTITY 选项不是必需的，但提高了安全性，因为使用这些选项，客户端可以验证服务器的身份。

2. 尝试以禁用 TLS 的 example 用户身份进行连接：

   # mysql -u example -p -h server.example.com --ssl-mode=DISABLED
   ERROR 1045 (28000): Access denied for user 'example'@'server.example.com' (using password: YES)

   服务器拒绝登录尝试，因为此用户需要 TLS，但禁用了(--ssl-mode=DISABLED)。