Сборка MySQL с поддержкой SSL

[Dmitriy_K]

Кто-нибудь может подсказать пару вопросов?
1. Такая сборка не может быть "static"?
2. Ощутима ли разница в производительности для "static" и "nonstatic"?

И ещё вопросик: Можно ли как-то изощриться, чтобы коннектить к MySQL часть клиентов через stunnel (с подключением через другой порт)?
Мне нужно чтоб для одних клиентов было с SSL (для репликации), а для других - без.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

незаметил.
но ине тестировал - так, на глаз смотрел

[odiemus]

Кто-нибудь может подсказать пару вопросов?
1. Такая сборка не может быть "static"?
2. Ощутима ли разница в производительности для "static" и "nonstatic"?

И ещё вопросик: Можно ли как-то изощриться, чтобы коннектить к MySQL часть клиентов через stunnel (с подключением через другой порт)?
Мне нужно чтоб для одних клиентов было с SSL (для репликации), а для других - без.

По п.1 - не вижу проблем вкомпилить SSL статически

Код: Выделить всё

kostik@fuzzy:~$-> ls -l /usr/lib/*ssl*.a
-r--r--r--  1 root  wheel  394368 12 апр 10:03 /usr/lib/libssl.a
-r--r--r--  1 root  wheel  402512 12 апр 10:03 /usr/lib/libssl_p.a
kostik@fuzzy:~$-> ls -l /usr/local/lib/*ssl*.a
-rw-r--r--  1 root  wheel   46592 18 авг  2009 /usr/local/lib/libgnutls-openssl.a
-rw-r--r--  1 root  wheel  439138 27 фев 15:38 /usr/local/lib/libssl.a
kostik@fuzzy:~$-> 

статические библиотеки имеются.

По п.2 - я не заметил ощутимой разницы между работой статического и динамического серверов. Т.е. может разница в 5-10% и будет, но на глаз, так чтобы запустили вместо динамического статический и всё сразу стало летать... такой разницы я совершенно не заметил. Но у меня собрано статически, про всяк случай
Но ССЛ я не пользовал ни разу... Он разве глобально на весь сервер включается? Разве не для отдельных учеток персонально?

[Dmitriy_K]

Большое спасибо за полезную информацию!
Насколько помню, SSL для MySQL может и должен использоваться добровольно (на выбор) для удалённых коннектов. Но также его можно назначать принудительно в свойствах учёток.
http://dev.mysql.com/doc/refman/5.1/en/ ... g-ssl.html
http://dev.mysql.com/doc/refman/5.1/en/ssl-options.html