如何配置 MatrixOne SSL 连接
- 概述
- 配置 MatrixOne SSL 连接

如何配置 MatrixOne SSL 连接

概述

本文介绍如何配置 SSL 安全连接 MatrixOne 服务器。在传送信息时，采用 SSL 连接的方式，可以避免恶意用户拦截你的流量。

配置 MatrixOne SSL 连接

新建目录存储 SSL 密钥

创建包含 SSL 密钥的目录，执行以下步骤：

通过 SSH 登录 MatrixOne 服务，先确认你已安装 mysql_ssl_rsa_setup 工具。一般如果 MySQL 安装完成的话，mysql_ssl_rsa_setup 也会被一起安装。

检查你是否安装 mysql_ssl_rsa_setup：如果你已安装 mysql_ssl_rsa_setup，在命令行工具中执行以下命令，如果没有出现下列结果，则需要重新安装 MySQL, 可以参见 install MySQL，mysql_ssl_rsa_setup 也将一并安装。另外你也可以通过 whereis mysql_ssl_rsa_setup 命令查看 mysql_ssl_rsa_setup 可执行文件的路径。
```
[pcusername@VM-0-12-centos matrixone]$ mysql_ssl_rsa_setup
2022-10-19 10:57:30 [ERROR]   Failed to access directory pointed by --datadir. Please make sure that directory exists and is accessible by mysql_ssl_rsa_setup. Supplied value : /var/lib/mysql
[pcusername@VM-0-12-centos matrixone]$ whereis mysql_ssl_rsa_setup
mysql_ssl_rsa_setup: /usr/bin/mysql_ssl_rsa_setup /usr/share/man/man1/mysql_ssl_rsa_setup.1.gz
```
创建一个 MatrixOne 可以访问的 SSL 密钥存储目录。例如，执行命令 mkdir /home/user/mo_keys 创建目录 mo_keys。

创建 SSL 密钥

执行以下步骤创建 SSL 密钥：

运行命令创建 CA (Certificate Authority) 密钥：
```
mysql_ssl_rsa_setup --datadir=/home/user/mo_keys
```
文件夹将创建产生多个. pem 文件。

/mo_keys
├── ca-key.pem
├── ca.pem
├── client-cert.pem
├── client-key.pem
├── private_key.pem
├── public_key.pem
├── server-cert.pem
└── server-key.pem
在 MatrixOne 目录下的 etc/launch-tae-CN-tae-DN/cn.toml 文件内的 [cn.frontend] 部分插入以下代码段：
```
[cn.frontend]
enableTls = true
tlsCertFile = "/home/user/mo_keys/server-cert.pem"
tlsKeyFile = "/home/user/mo_keys/server-key.pem"
tlsCaFile = "/home/user/mo_keys/ca.pem"
```
如果 [cn.frontend] 部分在 MatrixOne 系统设置文件中不存在，你可以用上述设置创建一个。

测试 SSL 配置是否成功

执行以下步骤，测试测试 SSL 配置是否成功：

单机部署 MatrixOne 服务，具体步骤，参见单机部署 MatrixOne。

完成上述步骤 1 中单机部署 MatriOne 服务并连接成功后，运行 status 命令，输出结果示例如下：

mysql> status
--------------
mysql  Ver 8.0.28 for Linux on x86_64 (MySQL Community Server - GPL)
Connection id:      1001
Current database:
Current user:       dump@0.0.0.0
SSL:            Cipher in use is TLS_AES_128_GCM_SHA256
Current pager:      stdout
Using outfile:      ''
Using delimiter:    ;
Server version:     0.6.0 MatrixOne
Protocol version:   10
Connection:     127.0.0.1 via TCP/IP
Client characterset:    utf8mb4
Server characterset:    utf8mb4
TCP port:       6002
Binary data as:     Hexadecimal
--------------