Страница 1 из 1
Сборка MySQL с поддержкой SSL
Добавлено: 2009-12-30 12:55:27
Dmitriy_K
Кто-нибудь может подсказать пару вопросов?
1. Такая сборка не может быть "static"?
2. Ощутима ли разница в производительности для "static" и "nonstatic"?
И ещё вопросик: Можно ли как-то изощриться, чтобы коннектить к MySQL часть клиентов через stunnel (с подключением через другой порт)?
Мне нужно чтоб для одних клиентов было с SSL (для репликации), а для других - без.
Re: Сборка MySQL с поддержкой SSL
Добавлено: 2010-03-07 10:55:35
Alex Keda
незаметил.
но ине тестировал - так, на глаз смотрел
Re: Сборка MySQL с поддержкой SSL
Добавлено: 2010-04-22 13:40:21
odiemus
Dmitriy_K писал(а):Кто-нибудь может подсказать пару вопросов?
1. Такая сборка не может быть "static"?
2. Ощутима ли разница в производительности для "static" и "nonstatic"?
И ещё вопросик: Можно ли как-то изощриться, чтобы коннектить к MySQL часть клиентов через stunnel (с подключением через другой порт)?
Мне нужно чтоб для одних клиентов было с SSL (для репликации), а для других - без.
По п.1 - не вижу проблем вкомпилить SSL статически
Код: Выделить всё
kostik@fuzzy:~$-> ls -l /usr/lib/*ssl*.a
-r--r--r-- 1 root wheel 394368 12 апр 10:03 /usr/lib/libssl.a
-r--r--r-- 1 root wheel 402512 12 апр 10:03 /usr/lib/libssl_p.a
kostik@fuzzy:~$-> ls -l /usr/local/lib/*ssl*.a
-rw-r--r-- 1 root wheel 46592 18 авг 2009 /usr/local/lib/libgnutls-openssl.a
-rw-r--r-- 1 root wheel 439138 27 фев 15:38 /usr/local/lib/libssl.a
kostik@fuzzy:~$->
статические библиотеки имеются.
По п.2 - я не заметил ощутимой разницы между работой статического и динамического серверов. Т.е. может разница в 5-10% и будет, но на глаз, так чтобы запустили вместо динамического статический и всё сразу стало летать... такой разницы я совершенно не заметил. Но у меня собрано статически, про всяк случай
Но ССЛ я не пользовал ни разу... Он разве глобально на весь сервер включается? Разве не для отдельных учеток персонально?
Re: Сборка MySQL с поддержкой SSL
Добавлено: 2010-04-29 19:34:30
Dmitriy_K
Большое спасибо за полезную информацию!
Насколько помню, SSL для MySQL может и должен использоваться добровольно (на выбор) для удалённых коннектов. Но также его можно назначать принудительно в свойствах учёток.
http://dev.mysql.com/doc/refman/5.1/en/ ... g-ssl.html
http://dev.mysql.com/doc/refman/5.1/en/ssl-options.html