mysql 两种连接方式和SSL连接、x509认证

mysql连接可分为socket连接和TCP|IP连接两种。

建网站原本是网站策划师、网络程序员、网页设计师等，应用各种网络程序开发技术和网页设计技术配合操作的协同工作。成都创新互联公司专业提供做网站、成都网站建设,网页设计,网站制作(企业站、响应式网站开发、电商门户网站)等服务,从网站深度策划、搜索引擎友好度优化到用户体验的提升,我们力求做到极致!

[root@localhost bin]# mysql -uroot -p123456 -S/tmp/mysql.sock

-S/tmp/mysql.sock可以省略，因为默认参数如下：

假如sock文件另有其它，那么就后面不能省略，需要指定下。

mysql -h127.0.0.1 -P3306 -uroot -p123456

那么问题来了，如何知道当前连接的连接方式？

查看当前连接方式，使用\s 或者status命令

Connection: Localhost via UNIX socket 表示使用 socket 进行本地的连接

SSL: Not in use 没有使用SSL

Connection: 127.0.0.1 via TCP/IP 使用TCP/IP 协议进行远程连接

SSL: Cipher in use is ECDHE-RSA-AES128-GCM-SHA256 使用了SSL加密

mysql5.7默认是使用SSL的方式来进行通讯的。

/s输出SSL: Not in use，说明当前没有使用SSL连接。

再看下error.log有一个waning：failed to set up SSL because of the following SSL liberary error：SSL context is not usable withut certificate and private key。公密钥文件不存在，所以无法启用SSL的连接方式。

1、进入bin目录执行命令： mysql_ssl_rsa_setup 在/data 根目录 生成相关的*.pem 密钥文件。

2、对新生成到pem文件授权chown mysql:mysql *.pem

3、 /etc/init.d/mysqld restart 重启mysql

4、进入命令客户端执行\s

使用IP/TCP远程连接时，\s输出 SSL: Cipher in use is ECDHE-RSA-AES128-GCM-SHA256。说明已经用上SSL加密。

使用socket进行本地连接，就不会使用SSL加密。\s输出SSL: Not in use；

因为SSL开启可能有性能影响。如果不希望使用ssl加密登录连接，那么可以使用下面命令进行禁用：mysql -h127.0.0.1 -uroot -p123456 --ssl-mode=DISABLED

强制一个用户使用ssl

之后david用户就必须使用ssl登录了，否则报错如下：

取消一个用户强制使用ssl

x509认证在开启SSL的基础下，还强制指定用户必须使用client-cert.pem和client-key.pem证书、密钥文件来登录，否则登录不了。x509是mysql最高等级的认证机制。

之前已经在data根目录生成了8个 *.pem文件

把其中client-cert.pem和client-key.pem导出

如下，再使用之前的命令登录。发现登录不了了。

此时想要登录必须在客户端指定SSL CERT File和SSL Key File 如下在navicat中

在mysql workbench中

myecilpse 2014怎么连接数据库mysql 5.7.11

第一步 打开Database

打开myeclipse然后点击window窗口 点击Open Perspective菜单中的MyEclipse Database Explorer 进入

第二步 创建连接

在空白处右击鼠标新建（即new）或者点击菜单栏中的快捷键（图二中向下的三角符号）新建。弹出Database Driver 菜单见

第三步 选择连接方式

在Driver template选项框中 选择MySql Connector/j

第四步 填写配置信息

在Driver name填写链接数据库的名称（这个可由自己喜好填写，建议最好和所做项目名称相关便于使用时查找）

Connection URL用于填写连接要使用mysql数据库的地址（jdbc:mysql://hostname[:3306]/dbname）可改为（jdbc:mysql://localhost:3306/test），其中localhost表示的是连接本地数据库的意思，3306是表示连接mysql数据库的端口号（不同的数据库端口号也不相同），

User name 填写数据库用户名mysql默认的是root

Password填写访问mysql数据库时的你所设置的访问密码。

第五步 添加驱动

点击Add JARs添加myeclipse连接mysql数据库的驱动文件（存放驱动的文件最好是英文目录，在测试时确定mysql数据库已经打开，否则测试不会成功），在这里添加的是mysql-connector-java-5.1.7-bin版本（可以在网上搜索下载、）

第六步 测试数据配置是否正确

点击Test Driver测试是否配置成功，输入访问数据库密码。

第七步 测试成功

测试连接mysql数据库成功，点击Finish完成创建连接。

第八歩 连接数据库

右击你创建的连接点击Open another connection 输入mysql数据库密码就能看到所创建的数据库表。

mysql5.7怎么允许远程连接访问

使用“Ctrl + R”组合键快速打开cmd窗口，并输入“cmd”命令，打开cmd窗口。

使用“mysql -uroot -proot”命令可以连接到本地的mysql服务。

使用“use mysql”命令，选择要使用的数据库，修改远程连接的基本信息，保存在mysql数据库中，因此使用mysql数据库。

使用“GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY 'root' WITH GRANT OPTION;”命令可以更改远程连接的设置。

使用“flush privileges;”命令刷新刚才修改的权限，使其生效。

使用“select host,user from user;”查看修改是否成功。

shell脚本如何连接 mysql 5.7

本文介绍 MySQL 8.0 shell 子模块 Util 的两个导入特性 importTable/import_table(JS和python 版本的命名差异)、importJson/import_json的使用方法。

其中 import_table 是通过传统 MySQL 协议来通信，Import_json 是通过 X 插件协议来通信。MySQL 一直以来提供导入文件 SQL 命令 load data infile（单线程）以及对应的可执行文件 mysqlimport（多线程）。

比如我导入 100W 行示例数据到表 ytt.tl1，花了 24 秒。这个已经是 MySQL 默认导入来的最快的。分析那我们现在看下 mysqlimport 工具的升级版，mysqlshell 的 util 工具集。

使用这两个工具之前，必须得临时开启 local_infile 选项。1. import_table建立 3306 端口的新连接我这里切换为 python 模式清空掉示例表 Ytt.tl1import_table 有两个参数，第一个参数定义导入文件的路径，第二个定义相关选项，比如导入的格式，并发的数量等。定义文件路径（参数1）定义选项（参数2）执行导入：只花了不到 17 秒，比传统 mysqlimport 快了不少。

我们上面指定了显式指定了字段分隔符，那有没有已经定义好的组合格式呢？ 答案是有的，选项 dialect 可以指定以下格式：csv，tsv，json，csv-unix那么上面的导入，我们可以更简单，改下变量 y_options1 的定义导入时间差不多。这里要说明下，dialect 选项的优先级比较低，比如添加了'linesTerminatedBy':'\r\n'， 则覆盖他自己的'\n'。

选项 diaelect 还有一个可选值为 json，可以直接把 json 结果导入到文档表里。比如我新建一张表 tl1_json重新定义文件以及导入选项。导入 JSON 数据速度也还可以，不到 24 秒。那导入 json 数据，就必须得提到以 X 插件协议通信的工具 import_json了。2. imort_json我们切换到 mysqlx 端口import_json 参数和 Import_table 参数类似，这里我改下选项我在手册上没有看到多线程的选项，所以单线程跑 35 秒慢了些。查看刚刚导入的数据import_json 不仅仅可以导入 Json 数据，更重要的是可以在 BSON 和 JSON 之间平滑的转换，有兴趣的同学可以去 TRY 下。

如何连接python3.4 和MySQL5.7，请大牛们指教这个python入门新手

在python官网中去下载ez_setup.py文件。

此工具是python管理包工具，通过它可以下载很多服务。

请根据系统下载相关文件。

在python中执行python ez_setup.py文件，如果没有配置环境变量，可以在python安装路径中找到python.exe，在此目录中执行上面命令。

命令执行成功后，会在python安装目录下easy_install.exe工具包。

在CMD命令行执行：easy_install.exe pymysql3

如果找不到该命令，切换服务到python安装目录/Scripts/下执行。如果此目录下没有easy_install.exe，证明上一步没有安装成功。

安装pymysql3服务如下。

pymysql3服务安装成功后，开始写python程序连接mysql服务。

mysql数据库安装在此省略，到mysql官方网站下载，下一步安装就可以了。

python程序内容如下：import pymysql

conn = pymysql.connect(user='root', passwd='root',

host='localhost', db='zjctest')

cur = conn.cursor()

cur.execute("SELECT * FROM zjc")

for r in cur:

print("row_number:" , (cur.rownumber) )

print("id:"+str(r[0])+"name:"+str(r[1])+"age:"+str(r[2]))

cur.close()

conn.close()

执行结果如下，证明连接mysql数据库成功，且数据正确返回。

mysql5.7.12报错如下情况导致无法连接数据库应该怎么办？

一、mysqld 进程没有正常运行遇到这种情况首先到服务器上看看 mysqld 进程是否活着，采用的命令：

二、客户端不能和进程 mysqld 通信如果 MySQL 服务器上的 mysqld 进程运行正常，我们再看看客户端能不能和 mysqld 进行通信，使用下面的命令进行网络连通的测试：telnet localhost 3306

如果本地能通，再到客户端的机器上把 localhost 换成 MySQL 服务器的 ip 地址进行测试。如果不能通，通常有两种原因，一种原因是 OS 或网络的问题，或者是防火墙；另一种原因是 mysqld 自身根本没有侦听客户端的连接请求， mysqld 启动后对于客户端的侦听是分三种情况。

第一种情况

是使用参数 --skip-networking 跳过侦听客户端的网络连接，用下面的命令我们可以看到 MySQL 根本没有侦听 3306 端口。

第二种情况

使用参数 --bind-address 后面增加对客户端访问 IP 地址的限制，例如只侦听本地的连接

三、账户密码的问题最后一种情况是账户密码的问题，应付这种情况我们有个有力的工具就是查看 MySQL 的 error log， error log 记载信息的详细程度上由参数 --log-error-verbosity 进行控制的