MySQL 5.7.18 下载地址: https://dev.mysql.com/get/Downloads/MySQL-5.7/mysql-5.7.18-linux-glibc2.5-x86_64.tar.gz
一、SSL介绍
SSL（Secure Socket Layer：安全套接字层）利用数据加密、身份验证和消息完整性验证机制，为基于TCP等可靠连接的应用层协议提供安全性保证。
SSL协议提供的功能主要有：
1、数据传输的机密性：利用对称密钥算法对传输的数据进行加密。
2.、身份验证机制：基于证书利用数字签名方法对服务器和客户端进行身份验证，其中客户端的身份验证是可选的。
3、消息完整性验证：消息传输过程中使用MAC算法来检验消息的完整性。
如果用户的传输不是通过SSL的方式，那么其在网络中数据都是以明文进行传输的，而这给别有用心的人带来了可乘之机。所以，现在很多大型网站都开启了SSL功能。同样地，在我们数据库方面，如果客户端连接服务器获取数据不是使用SSL连接，那么在传输过程中，数据就有可能被窃取。
二、MySQL5.7 SSL启用
1.登陆数据库查看ssl是否开启
mysql> show variables like 'have_ssl';
#当 have_ssl 为 YES 时, 表示此时 MySQL 服务已经支持 SSL 了. 如果是 DESABLE, 则需要在启动安装mysql_ssl_rsa_setup 使其能支持SSL 功能
2.安装mysql_ssl_rsa_setup
[root@001 mysqldata]# service mysqld stop
[root@001 mysql]# bin/mysql_ssl_rsa_setup
[root@001 mysql]# cd /data/mysqldata/
[root@001 mysqldata]# chown -R mysql.mysql *.pem
[root@001 mysql]# service mysqld restart
[root@001 mysql]# cd /data/mysqldata/
[root@001 mysqldata]# ls -lh *.pem
运行完命令mysql_ssl_rsa_setup后会发现数据目录下多出了一些以pem结尾的文件，而这些文件就是开启SSL连接所需要的文件
3.启动MySQL数据库并查看变量是否发生改变：
mysql> show variables like 'have_ssl';
该参数表示MySQL服务器开启了SSL功能
三、MySQL5.7 SSL配置
1.查看连接的方式，下图表示没有使用ssl连接
mysql> \s
【注意】：如果用户是采用本地localhost或者sock连接数据库，那么不会使用SSL方式了。
2.添加ssl参数到my.cnf配置文件
添加ssl参数到my.cnf配置文件
[mysqld]
ssl-ca=/opt/mysql01/data/ca.pem
ssl-cert=/opt/mysql01/data/client-cert.pem
ssl-key=/opt/mysql01/data/client-key.pem
[mysql]
ssl-ca=/opt/mysql01/data/ca.pem
ssl-cert=/opt/mysql01/data/client-cert.pem
ssl-key=/opt/mysql01/data/client-key.pem
3.客户端连接
[root@001 mysql]# bin/mysql -uroot -h 192.168.31.84 -p
最好使用远程连接进行测试，localhost或者-S unix socket连接，这种有可能不会用ssl。
mysql> status
--------------
bin/mysql Ver 14.14 Distrib 5.7.9, for Linux (x86_64) using EditLine wrapper
Connection id: 10
Current database:
Current user: root@192.168.31.84
SSL: Cipher in use is DHE-RSA-AES256-SHA
Current pager: stdout
Using outfile: ''
Using delimiter: ;
status中SSL中显示Cipher in use,表明当前连接使用ssl
或者查看状态Ssl_cipher也可以，Value不为空，表明客户端连接启用ssl
mysql> show status like 'ssl_cipher';
+---------------+--------------------+
| Variable_name | Value |
+---------------+--------------------+
| Ssl_cipher | DHE-RSA-AES256-SHA |
+---------------+--------------------+
1 row in set (0.00 sec)
如果客户不想使用ssl连接，可以在mysql连接参数中使用-ssl=0来禁用ssl连接,执行效果请自行使用status查看
mysql> bin/mysql -uroot -h 192.168.31.84 --ssl=0 -p
远程连接结果需开启root远程连接，实际生产不建议使用root
mysql> GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY '123456' WITH GRANT OPTION;
mysql> flush privileges;
mysql> quit