Ausführliche Erläuterung zum Beispiel der MySQL InnoDB-Tablespace-Verschlüsselung

plugin_dir=/usr/local/mysql5.7/lib/mysql/plugin # Plugin-Pfad, entsprechend der tatsächlichen Situation anpassen early-plugin-load="keyring_file.so" # Verschlüsselungs-Plugin keyring_file_data=/data/mysql3306/keyring/keyring # Der Pfad existiert nicht und muss erstellt werden innodb_file_per_table=1 # Funktioniert nur auf unabhängigen Tablespaces

mkdir -p /data/mysql3306/keyring/
chown -R mysql:mysql /data/mysql3306/keyring/
chmod 750 /data/mysql3306/keyring

mysql> Wählen Sie PLUGIN_NAME, PLUGIN_STATUS, PLUGIN_Type, PLUGIN_Library aus INFORMATION_SCHEMA.PLUGINS, wobei PLUGIN_NAME wie „Schlüsselringdatei“ ist.
+--------------+------------------+-------------+-----------------+
| PLUGIN-NAME | PLUGIN-STATUS | PLUGIN-Typ | PLUGIN-Bibliothek |
+--------------+------------------+-------------+-----------------+
| Schlüsselringdatei | AKTIV | SCHLÜSSELRING | Schlüsselringdatei.so |
+--------------+------------------+-------------+-----------------+
1 Zeile im Satz (0,01 Sek.)

mysql> Tabelle erstellen test1(
ID int Primärschlüssel auto_increment, 
Name varchar(20),
Schlüsselname (Name))
 VERSCHLÜSSELUNG='J';
Abfrage OK, 0 Zeilen betroffen (0,02 Sek.)

mysql> einfügen in test1(id,name) Werte(1,'anm'),(2,'keyring');
Abfrage OK, 2 Zeilen betroffen (0,01 Sek.)
Datensätze: 2 Duplikate: 0 Warnungen: 0

mysql> wähle * aus test1;
+----+---------+
| Ich würde | Name |
+----+---------+
| 1 | anm |
| 2 | Schlüsselanhänger |
+----+---------+
2 Zeilen im Satz (0,00 Sek.)

mysql> anzeigen, Tabelle erstellen, Test1;
+-------+---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| Tabelle | Tabelle erstellen |
+-------+---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| test1 | TABELLE ERSTELLEN `test1` (
 `id` int(11) NICHT NULL AUTO_INCREMENT,
 `name` varchar(20) DEFAULT NULL,
 Primärschlüssel (`id`),
 SCHLÜSSEL `Name` (`Name`)
) ENGINE=InnoDB AUTO_INCREMENT=3 DEFAULT CHARSET=utf8mb4 ENCRYPTION='Y' |
+-------+---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
1 Zeile im Satz (0,00 Sek.)

mysql> Tabelle ändern test1 ENCRYPTION='N';
Abfrage OK, 2 Zeilen betroffen (0,04 Sek.)
Datensätze: 2 Duplikate: 0 Warnungen: 0

mysql> anzeigen, Tabelle erstellen, Test1;
+-------+---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| Tabelle | Tabelle erstellen |
+-------+---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| test1 | TABELLE ERSTELLEN `test1` (
 `id` int(11) NICHT NULL AUTO_INCREMENT,
 `name` varchar(20) DEFAULT NULL,
 Primärschlüssel (`id`),
 SCHLÜSSEL `Name` (`Name`)
) ENGINE=InnoDB AUTO_INCREMENT=3 DEFAULT CHARSET=utf8mb4 ENCRYPTION='N' |
+-------+---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
1 Zeile im Satz (0,00 Sek.)

mysql> wähle * aus test1;
+----+---------+
| Ich würde | Name |
+----+---------+
| 1 | anm |
| 2 | Schlüsselanhänger |
+----+---------+
2 Zeilen im Satz (0,00 Sek.)

mysql> Tabelle ändern test1 VERSCHLÜSSELUNG='Y';
Abfrage OK, 2 Zeilen betroffen (0,03 Sek.)
Datensätze: 2 Duplikate: 0 Warnungen: 0

mysql> wähle * aus test1;
+----+---------+
| Ich würde | Name |
+----+---------+
| 1 | anm |
| 2 | Schlüsselanhänger |
+----+---------+
2 Zeilen im Satz (0,00 Sek.)

mysql> SELECT TABLE_SCHEMA, TABLE_NAME, CREATE_OPTIONS FROM INFORMATION_SCHEMA.TABLES WHERE table_schema='testdb2' und CREATE_OPTIONS='ENCRYPTION="Y"';
+--------------+------------+----------------+
| TABELLE_SCHEMA | TABELLENNAME | CREATE_OPTIONS |
+--------------+------------+----------------+
| testdb2 | test1 | VERSCHLÜSSELUNG="Y" |
+--------------+------------+----------------+
1 Zeile im Satz (0,00 Sek.)

[root@mha1 Schlüsselbund]# cp -p Schlüsselbund Schlüsselbund.bak
[root@mha1 Schlüsselbund]# ll -h 
insgesamt 8.0K
-rw-r----- 1 mysql mysql 155 16. August 09:10 Schlüsselring
-rw-r----- 1 mysql mysql 155 16. August 09:10 keyring.bak

[root@mha1 Schlüsselbund]# rm -f Schlüsselbund
[root@mha1 Schlüsselbund]# ll -h 
insgesamt 4.0K
-rw-r----- 1 mysql mysql 155 16. August 09:10 keyring.bak

mysql> wähle * aus test1;
+----+---------+
| Ich würde | Name |
+----+---------+
| 1 | anm |
| 2 | Schlüsselanhänger |
+----+---------+
2 Zeilen im Satz (0,00 Sek.)


mysql> Tabelle erstellen test2(id int Primärschlüssel auto_increment, Name varchar(20), Schlüsselname(Name)) ENCRYPTION='Y';
Abfrage OK, 0 Zeilen betroffen (0,01 Sek.)

mysql> wähle * aus test1;
FEHLER 3185 (HY000): Hauptschlüssel kann im Schlüsselbund nicht gefunden werden. Prüfen Sie im Serverprotokoll, ob ein Schlüsselbund-Plugin erfolgreich geladen und initialisiert wurde.

mysql> Tabelle erstellen test3(id int Primärschlüssel auto_increment, Name varchar(20), Schlüsselname(Name)) ENCRYPTION='Y';
Abfrage OK, 0 Zeilen betroffen (0,02 Sek.)

mysql> wähle * aus test1;
+----+---------+
| Ich würde | Name |
+----+---------+
| 1 | anm |
| 2 | Schlüsselanhänger |
+----+---------+
2 Zeilen im Satz (0,00 Sek.)

-- Aktualisieren Sie den Hauptschlüssel
mysql> ALTER INSTANCE ROTATE INNODB MASTER KEY;
Abfrage OK, 0 Zeilen betroffen (0,00 Sek.)

-- Nach dem Update ist der Zugriff auf MySQL weiterhin normal möglich > select * from test1;
+----+---------+
| Ich würde | Name |
+----+---------+
| 1 | anm |
| 2 | Schlüsselanhänger |
+----+---------+
2 Zeilen im Satz (0,00 Sek.)