例示する MySql Community Edition は、5.7.11 以降、テーブルベースのデータ暗号化ソリューションをサポートしています。モジュールは keyring_file と呼ばれ、テーブル全体の暗号化をサポートします。この暗号化方法は、実際にはファイル暗号化に基づいています。mysqld がキーを読み取って起動すると、テーブル全体のデータを復号化します。mysql サービスでは、読み取られたデータが復号化されるため、クライアントはそれを認識しません。このキーはローカルに保存され、MySQL サービスにはこのキーの読み取りと書き込みの権限があります。 一般的に、このソリューションはデータベース ファイルが暗号化されているためあまり安全ではありませんが、MySQL サービスのアカウントがある限り、アクセス データは復号化され、暗号化は自動的に解除されます。さらに、復号化キーもローカルに保存されるため、侵入者はそれを持ち去ることができます。このソリューションでは、侵入者がデータベース ファイルをドラッグした後にその内容を読み取れないようにすることしかできません。 MySQL Enterprise Edition の 3 つの追加モジュール MySQL のエンタープライズ バージョンの場合は、他に 3 つの暗号化方式があります。 1.キーリング暗号化ファイル 前に述べたコミュニティ バージョンと似ていますが、追加のキーがある点が異なります。このキーは、データベース キーの暗号化と復号化に使用されます。セキュリティ面では、どちらもほぼ同じです。 2.キーリング_okv キーのローカルストレージと比較して、このモジュールは KMIP を使用してキーにアクセスするため、比較的安全です。 3.キーリング_aws AWS キー管理サービスを統合して、暗号化キーと復号化キーを管理します。キー管理のセキュリティをさらに向上します。 4つの暗号化モジュールでサポートされる暗号化タイプ
まとめると、これら 4 つのソリューションはすべてファイル暗号化およびメモリ復号化ソリューションであり、違いは暗号化および復号化キーの保存方式にあります。 keyring_okv と keyring_aws を使用して、MySQL アカウントのセキュリティを確保し、アカウント権限を厳密に区別することをお勧めします。 他の 2 つは安全性が低くなります。 実装手順 さて、ここで最も単純な keyring_file 展開ソリューションについて簡単に説明します。何らかの理由で暗号化キーが常に生成できるとは限らないため、Windows ではこのソリューションを使用できない可能性があることを事前に指摘しておきます。 1. MySQL 5.7.21の最新バージョンを使用する yum aptなどのツールを使用して最新バージョンのmysqlをインストールするか、ソースコードをダウンロードして自分でコンパイルしてインストールします。 sudo apt で mysql-5.7 をインストールします 2. 暗号化モジュールを有効にする プラグイン keyring_file soname 'keyring_file.so' をインストールします。 mysql> INSTALL PLUGIN keyring_file soname 'keyring_file.so'; クエリは正常、影響を受けた行は 0 行 (0.10 秒) 3. 暗号化キーの保存パスを設定する グローバル keyring_file_data を '/root/mysql-keyring/keyring' に設定します。 mysql> グローバル keyring_file_data を '/var/lib/mysql-keyring/keyring' に設定します。 クエリは正常、影響を受けた行は 0 行 (0.00 秒) 4. 設定を永続的に有効にする 上記の 2 つの手順は一時的なものであり、サービスを再起動すると失敗します。サービスの再起動後に設定が有効になるように、設定を構成ファイルに書き込みます。 [mysqld] 早期プラグインロード=keyring_file.so keyring_file_data=/root/mysql-keyring/keyring 5. キーの保存パスを確認する '%keyring_file_data%' のようなグローバル変数を表示します。 mysql> '%keyring_file_data%' のようなグローバル変数を表示します。 +-------------------+--------------------------------+ | 変数名 | 値 | +-------------------+--------------------------------+ | キーリングファイルデータ | /var/lib/mysql-keyring/keyring | +-------------------+--------------------------------+ セット内の 1 行 (0.00 秒) 6. 有効なモジュールを表示する keyring_file モジュールがロードされているかどうかを確認します。 mysql> プラグインを表示します。 +----------------------------+----------+--------------------+-----------------+---------+ | 名前 | ステータス | タイプ | ライブラリ | ライセンス | +----------------------------+----------+--------------------+-----------------+---------+ | binlog | アクティブ | ストレージ エンジン | NULL | GPL | | mysql_native_password | アクティブ | 認証 | NULL | GPL | | sha256_password | アクティブ | 認証 | NULL | GPL | | パフォーマンス スキーマ | アクティブ | ストレージ エンジン | NULL | GPL | | CSV | アクティブ | ストレージ エンジン | NULL | GPL | | MRG_MYISAM | アクティブ | ストレージ エンジン | NULL | GPL | | MyISAM | アクティブ | ストレージ エンジン | NULL | GPL | | InnoDB | アクティブ | ストレージ エンジン | NULL | GPL | | INNODB_TRX | アクティブ | 情報スキーマ | NULL | GPL | | INNODB_LOCKS | アクティブ | 情報スキーマ | NULL | GPL | | INNODB_LOCK_WAITS | アクティブ | 情報スキーマ | NULL | GPL | | INNODB_CMP | アクティブ | 情報スキーマ | NULL | GPL | | INNODB_CMP_RESET | アクティブ | 情報スキーマ | NULL | GPL | 。 。 。 。 。 。 (N項目を省略) | keyring_file | アクティブ | キーリング | keyring_file.so | GPL | +----------------------------+----------+--------------------+-----------------+---------+ セット内の行数は 45 です (0.00 秒) 7. 既存のテーブルを暗号化する テーブル暗号化を 'Y' に変更します。 mysql> テーブル cc (id int) を作成します。 クエリは正常、影響を受けた行は 0 行 (0.01 秒) mysql> テーブル cc 暗号化を 'Y' に変更します。 クエリは正常、影響を受けた行は 0 行 (0.06 秒) レコード: 0 重複: 0 警告: 0 8. 暗号化を解除する テーブル暗号化を 'N' に変更します。 mysql> テーブル cc 暗号化を 'N' に変更します。 クエリは正常、影響を受けた行は 0 行 (0.01 秒) レコード: 0 重複: 0 警告: 0 公式ドキュメント: https://dev.mysql.com/doc/refman/5.7/en/keyring-installation.html 以上がこの記事の全内容です。皆様の勉強のお役に立てれば幸いです。また、123WORDPRESS.COM を応援していただければ幸いです。 以下もご興味があるかもしれません:
|
1.サービスコマンドサービスコマンドは実際には/etc/init.dディレクトリに移動し、関連プログ...
インストール必要な書類は下部に記載されていますステップ1 mysql-installer-web-c...
mysql explain コマンドは、MySQL がインデックスを使用して選択ステートメントを処理...
序文最近、穴を掘ってスペースを作っているだけなので、心が空っぽになっているように感じます。テクノロジ...
nginx の HTTP モジュールを作成する場合、リクエスト開始時のアクセス許可の有無、コンテンツ...
ソフトウェア バージョンとプラットフォーム: MySQL-5.7.17-winx64、win7 Ho...
準備する: MySQL 8.0 Windows zip パッケージのダウンロード アドレス: htt...
序文テキスト検索ツールといえば、Linux で最も便利でよく使われるツールの 1 つである grep...
目次1. WAFの背景2. WAFとは3. 動作原理4. WAF機能5. WAFと従来のファイアウォ...
私はコーディングが大好きです。コーディングすると幸せになります!みなさんこんにちは、Counterで...
gdb を使用してカーネル シンボルをロードする arm-eabi-gdb 出力/ターゲット/製品/...
注: MySQL5.7 で root パスワードをクラックするには、パスワード認証をスキップしてデー...
CPU 負荷と CPU 使用率これらは両方とも、ある程度、マシンの忙しさを反映できます。 CPU 使...
1. 背景DockerでRabbitMQをデプロイする際に、次の2つの問題が発生します。問題1: ス...
以下のように表示されます。 SELECT count(DISTINCT(a.rect_id)) zc...