So verwenden Sie MySQL für die verschlüsselte Kommunikation in der Go-Sprache-MySQL-Tutorial-php.cn

Da Fragen der Informationssicherheit immer wichtiger werden, ist verschlüsselte Kommunikation zu einer Grundtechnologie im modernen Computerbereich geworden. Bei der Verwendung der Go-Sprache für die Webentwicklung ist die MySQL-Datenbank eine häufig verwendete Datenspeicherlösung. Um die Sicherheit sensibler Daten zu gewährleisten, müssen wir verschlüsselte Kommunikation nutzen, um die Vertraulichkeit und Integrität bei der Datenübertragung zu schützen. In diesem Artikel wird erläutert, wie Sie MySQL für die verschlüsselte Kommunikation in der Go-Sprache verwenden.

MySQL-Verbindung mit dem SSL/TLS-Protokoll verschlüsseln

MySQL unterstützt die Verschlüsselung der Verbindung mit dem SSL/TLS-Protokoll. Das SSL/TLS-Protokoll ist ein sicheres Übertragungsprotokoll, das im Internet weit verbreitet ist und den Schutz der Daten bei der Übertragung gewährleistet. Um SSL/TLS zum Verschlüsseln einer MySQL-Verbindung zu verwenden, müssen Sie zunächst die SSL/TLS-Funktion des MySQL-Servers aktivieren und dann die Verwendung des SSL/TLS-Protokolls angeben, wenn der Client eine Verbindung herstellt.

So aktivieren Sie SSL/TLS auf dem MySQL-Server:

Serverseitiges Zertifikat und privaten Schlüssel generieren

Verwenden Sie den folgenden Befehl, um serverseitiges SSL-Zertifikat und privaten Schlüssel zu generieren:

openssl req -x509 -days 3650 -newkey rsa:2048 -nodes -keyout server-key.pem -out server-cert.pem

Nach dem Login kopieren

Dieser Befehl wird sich im aktuellen Verzeichnis befinden. Generieren Sie eine private Schlüsseldatei mit dem Namen server-key.pem und eine Zertifikatsdatei mit dem Namen server-cert.pem. server-key.pem 的私钥文件和一个名为server-cert.pem的证书文件。

将证书和私钥复制到MySQL服务器上的指定目录

在MySQL服务器上修改my.cnf配置文件，指定服务端证书和私钥文件的路径，如下所示：

[mysqld]
ssl-cert=/path/to/server-cert.pem
ssl-key=/path/to/server-key.pem

Nach dem Login kopieren

重启MySQL服务器

重启MySQL服务器，使配置的SSL/TLS证书和私钥生效。

在客户端连接MySQL服务器时，需要指定使用SSL/TLS协议。使用mysql命令行客户端时，可以使用以下命令连接：

mysql --ssl-mode=REQUIRED --ssl-ca=/path/to/server-cert.pem 
--ssl-cert=/path/to/client-cert.pem --ssl-key=/path/to/client-key.pem 
-h your-mysql-hostname -u username -p

Nach dem Login kopieren

其中，--ssl-mode参数指定SSL/TLS连接的类型，REQUIRED表示必须使用SSL/TLS协议连接。--ssl-ca参数指定MySQL服务器的证书，--ssl-cert和--ssl-key参数指定客户端的证书和私钥。-h参数指定MySQL服务器的主机名。

在Go语言中使用SSL/TLS协议连接MySQL服务器，可以使用官方提供的MySQL驱动github.com/go-sql-driver/mysql。在连接MySQL服务器时，需要指定使用SSL/TLS协议连接，代码如下所示：

db, err := sql.Open("mysql", "user:password@tcp(hostname:port)/dbname?tls=true&tls-ca=path/to/server-cert.pem&tls-cert=path/to/client-cert.pem&tls-key=path/to/client-key.pem")

Nach dem Login kopieren

其中，tls=true参数表示启用SSL/TLS加密，tls-ca参数指定MySQL服务器的证书，tls-cert和tls-key参数指定客户端的证书和私钥。

使用加密密码连接MySQL

在Go语言中，可以使用github.com/go-sql-driver/mysql驱动的NewCipher()函数对密码进行加密。在连接MySQL服务器时，将使用加密后的密码连接。

以下是使用加密密码连接MySQL的代码示例：

import (
    "crypto/aes"
    "crypto/cipher"
    "database/sql"
    "fmt"
    mysql "github.com/go-sql-driver/mysql"
    "strconv"
)

func main() {
    // MySQL服务器配置
    cfg := mysql.NewConfig()
    cfg.User = "root"
    cfg.Passwd = "password" // 原始密码
    cfg.Addr = "hostname:port"
    cfg.DBName = "dbname"
    // 加密密码
    key := []byte("0123456789abcdef") // 密钥
    plaintext := []byte(cfg.Passwd) // 原始密码
    block, _ := aes.NewCipher(key)
    ciphertext := make([]byte, aes.BlockSize+len(plaintext))
    iv := ciphertext[:aes.BlockSize]
    for i := range iv {
        iv[i] = byte(i)
    }
    cfb := cipher.NewCFBEncrypter(block, iv)
    cfb.XORKeyStream(ciphertext[aes.BlockSize:], plaintext)
    cfg.Passwd = fmt.Sprintf("%x", ciphertext) // 加密后的密码
    // 连接MySQL服务器
    db, err := sql.Open("mysql", cfg.FormatDSN())
    if err != nil {
        fmt.Println(err)
        return
    }
    defer db.Close()
    // 执行SQL语句
    rows, err := db.Query("SELECT * FROM tablename")
    if err != nil {
        fmt.Println(err)
        return
    }
    defer rows.Close()
    // 输出结果
    cols, _ := rows.Columns()
    data := make([][]byte, len(cols))
    pointers := make([]interface{}, len(cols))
    for i := range data {
        pointers[i] = &data[i]
    }
    for rows.Next() {
        rows.Scan(pointers...)
        for i := range data {
            fmt.Print(string(data[i]), "    ")
        }
        fmt.Println()
    }
}

Nach dem Login kopieren

在代码中，首先使用NewConfig()函数创建MySQL服务器配置对象，并设置用户名、密码、主机名、端口号和数据库名。然后使用NewCipher()

Ändern Sie die Konfigurationsdatei my.cnf auf dem MySQL-Server und geben Sie das Serverzertifikat an und privater Schlüssel Der Pfad zur Schlüsseldatei lautet wie folgt:

Starten Sie den MySQL-Server neu

mysql

--ssl-mode

ERFORDERLICH

--ssl-ca

--ssl-cert

--ssl-key

-h

github.com/go-sql-driver/mysql

tls=true

tls-cert

tls-key

NewCipher()

github.com/go-sql-driver/mysql

NewConfig()

NewCipher()

Das obige ist der detaillierte Inhalt vonSo verwenden Sie MySQL für die verschlüsselte Kommunikation in der Go-Sprache. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!