你的MySQL服务器开启SSL了吗？

作者介绍赵海亮，现任职于58赶集集团-安居客MySQL DBA，主要从事安居客MySQL数据库的优化、升级、迁移等工作。最近，准备升级一组MySQL到5.7版本，在安装完MySQL5.7后，在其data目录下发现多了很多.pem类型的文件，然后通过查阅相关资料，才知这些文件是MySQL5.7使用SSL加密连接的。本篇主要介绍如何使用MySQL5.7 SSL连接加密功能以及使用SSL的一些注意点。我们知道，MySQL5.7之前版本，安全性做得并不够好，比如安装时生成的Root空密码账号、存在任何用户都能连接上的test库等，导致数据库存在较大的安全隐患。好在5.7版本对以上问题进行了一一修复。与此同时，MySQL 5.7版本还提供了更为简单SSL安全访问配置，且默认连接就采用SSL的加密方式，这让数据库的安全性提高一 ………………………………