对数据库管理员来说，MySQL颇多吸引人之处，例如它的免费和开源，以及拥有详尽的文档和内置支持数据复制等。但是安全管理员会迅速指出它的一个 缺陷：加密。政府对数据隐私保护的要求极为严格，通过局域网或广域网复制数据都需要加密。
尽管可以通过编译MySQL使其支持SSL，但许多二进制发行版并未激活该功能。打开一个SQL提示符，然后键入命令“show variables like '%ssl%”。如果“have_ssl”或“have_openssl”被设置为“No”，则很不幸该功能未被激活。幸运的是，我们还有另一种选择来从 源代码重新编译。安全外壳（SSH）支持数据隧道（data-tunneling），它可以建立一个类似VPN的迷你环境，来提供透明加密。首先，我们将 使用一个用户名/密码建立一条SSH隧道。我们将通过使用RSA密钥对远端进行认证。一旦隧道正常运行后，我们将设置数据复制。
http://netsecurity.51cto.com/art/201005/198798.htm
没有评论:
发表评论