默认加密设置：
1、MYSQL服务器是否以--ssl选项启动，yes表示当前服务器支持SSL加密。
show variables like 'have_ssl';
2、检查MySQL服务器require_secure_transport系统变量，如果为on启用此变量后，服务器仅允许使用TLS/SSL加密的TCL/IP连接。
show variables like 'require_secure_transport';
3、检查证书和密钥文件相关的MySQL系统变量。
show variables like 'ssl%';
4、在数据目录检查CA证书和密钥文件
ll /data/3306/data
强制客户端使用SSL加密连接
1、在mysql服务器端启用强制SSL加密
- 方法一：配置my.cnf文件
[mysqld]
require_secure_transport=ON
后需要重启数据库
- 方法二：配置系统环境变量
set persist require_secure_transport=on;
set variables require_secure_transport=on;
2、客户端使用SSL连接
3、查看root账户是否使用ssl连接
show session status like 'Ssl_cipher';
\s
针对账户的加密连接配置
创建用户‘qy’,要求强制用户使用加密连接
create user 'qy' identified by '123456' require ssl; (加密)
create user 'qy' identified by '123456' require none; （不加）
修改账户的SSL加密连接属性
alter user 'qy' require none;
flash privileges;
heidisql连接
将8.0的mysql数据文件的加密文件拷贝下来后放在本地。
连接时配置ssl
