Go 언어로 암호화된 통신을 위해 MySQL을 사용하는 방법-MySQL 튜토리얼-php.cn

Go 언어로 암호화된 통신을 위해 MySQL을 사용하는 방법

WBOY

풀어 주다： 2023-06-18 08:31:06

원래의

972명이 탐색했습니다.

정보 보안 문제가 날로 부각되면서 암호화 통신은 현대 컴퓨터 분야의 기본 기술이 되었습니다. 웹 개발에 Go 언어를 사용할 때 MySQL 데이터베이스는 일반적으로 사용되는 데이터 저장 솔루션입니다. 민감한 데이터의 보안을 보장하려면 암호화된 통신을 사용하여 데이터 전송 중 기밀성과 무결성을 보호해야 합니다. 이 기사에서는 Go 언어로 암호화된 통신을 위해 MySQL을 사용하는 방법을 소개합니다.

SSL/TLS 프로토콜을 사용하여 MySQL 연결 암호화

MySQL은 SSL/TLS 프로토콜을 사용하여 연결 암호화를 지원합니다. SSL/TLS 프로토콜은 전송 중에 데이터를 보호하기 위해 인터넷에서 널리 사용되는 보안 전송 프로토콜입니다. SSL/TLS를 사용하여 MySQL 연결을 암호화하려면 먼저 MySQL 서버의 SSL/TLS 기능을 활성화한 다음 클라이언트 연결 시 SSL/TLS 프로토콜 사용을 지정해야 합니다.

다음은 MySQL 서버에서 SSL/TLS를 활성화하는 방법입니다.

서버측 인증서 및 개인 키 생성

서버측 SSL 인증서 및 개인 키를 생성하려면 다음 명령을 사용하세요.

openssl req -x509 -days 3650 -newkey rsa:2048 -nodes -keyout server-key.pem -out server-cert.pem

로그인 후 복사

이 명령은 현재 디렉터리에 있습니다. server-key.pem이라는 개인 키 파일과 server-cert.pem이라는 인증서 파일을 생성합니다. server-key.pem 的私钥文件和一个名为server-cert.pem的证书文件。

将证书和私钥复制到MySQL服务器上的指定目录

在MySQL服务器上修改my.cnf配置文件，指定服务端证书和私钥文件的路径，如下所示：

[mysqld]
ssl-cert=/path/to/server-cert.pem
ssl-key=/path/to/server-key.pem

로그인 후 복사

重启MySQL服务器

重启MySQL服务器，使配置的SSL/TLS证书和私钥生效。

在客户端连接MySQL服务器时，需要指定使用SSL/TLS协议。使用mysql命令行客户端时，可以使用以下命令连接：

mysql --ssl-mode=REQUIRED --ssl-ca=/path/to/server-cert.pem 
--ssl-cert=/path/to/client-cert.pem --ssl-key=/path/to/client-key.pem 
-h your-mysql-hostname -u username -p

로그인 후 복사

其中，--ssl-mode参数指定SSL/TLS连接的类型，REQUIRED表示必须使用SSL/TLS协议连接。--ssl-ca参数指定MySQL服务器的证书，--ssl-cert和--ssl-key参数指定客户端的证书和私钥。-h参数指定MySQL服务器的主机名。

在Go语言中使用SSL/TLS协议连接MySQL服务器，可以使用官方提供的MySQL驱动github.com/go-sql-driver/mysql。在连接MySQL服务器时，需要指定使用SSL/TLS协议连接，代码如下所示：

db, err := sql.Open("mysql", "user:password@tcp(hostname:port)/dbname?tls=true&tls-ca=path/to/server-cert.pem&tls-cert=path/to/client-cert.pem&tls-key=path/to/client-key.pem")

로그인 후 복사

其中，tls=true参数表示启用SSL/TLS加密，tls-ca参数指定MySQL服务器的证书，tls-cert和tls-key参数指定客户端的证书和私钥。

使用加密密码连接MySQL

在Go语言中，可以使用github.com/go-sql-driver/mysql驱动的NewCipher()函数对密码进行加密。在连接MySQL服务器时，将使用加密后的密码连接。

以下是使用加密密码连接MySQL的代码示例：

import (
    "crypto/aes"
    "crypto/cipher"
    "database/sql"
    "fmt"
    mysql "github.com/go-sql-driver/mysql"
    "strconv"
)

func main() {
    // MySQL服务器配置
    cfg := mysql.NewConfig()
    cfg.User = "root"
    cfg.Passwd = "password" // 原始密码
    cfg.Addr = "hostname:port"
    cfg.DBName = "dbname"
    // 加密密码
    key := []byte("0123456789abcdef") // 密钥
    plaintext := []byte(cfg.Passwd) // 原始密码
    block, _ := aes.NewCipher(key)
    ciphertext := make([]byte, aes.BlockSize+len(plaintext))
    iv := ciphertext[:aes.BlockSize]
    for i := range iv {
        iv[i] = byte(i)
    }
    cfb := cipher.NewCFBEncrypter(block, iv)
    cfb.XORKeyStream(ciphertext[aes.BlockSize:], plaintext)
    cfg.Passwd = fmt.Sprintf("%x", ciphertext) // 加密后的密码
    // 连接MySQL服务器
    db, err := sql.Open("mysql", cfg.FormatDSN())
    if err != nil {
        fmt.Println(err)
        return
    }
    defer db.Close()
    // 执行SQL语句
    rows, err := db.Query("SELECT * FROM tablename")
    if err != nil {
        fmt.Println(err)
        return
    }
    defer rows.Close()
    // 输出结果
    cols, _ := rows.Columns()
    data := make([][]byte, len(cols))
    pointers := make([]interface{}, len(cols))
    for i := range data {
        pointers[i] = &data[i]
    }
    for rows.Next() {
        rows.Scan(pointers...)
        for i := range data {
            fmt.Print(string(data[i]), "    ")
        }
        fmt.Println()
    }
}

로그인 후 복사

在代码中，首先使用NewConfig()函数创建MySQL服务器配置对象，并设置用户名、密码、主机名、端口号和数据库名。然后使用NewCipher()

MySQL 서버의 my.cnf 구성 파일을 수정하고 서버 인증서를 지정하세요 및 개인 키 키 파일의 경로는 다음과 같습니다.

MySQL 서버를 다시 시작하세요

mysql

--ssl-mode

REQUIRED

--ssl-ca

--ssl-cert

--ssl-key

-h

github.com/go-sql-driver/mysql