mysql + ssl

qzmann · 12 Feb. 2008

Aloha liebe Freunde des Chamäleons.

Gibt es eine Möglichkeit openSuSE mit Bordmitteln dazu zu bewegen mySQL mit ssl anzusprechen?

Wenn ich mySQL kompiliere kann ich beim configure die Optionen ----with-vio und --with-openssl setzen und mySQL per ssl Verschlüsselung ansprechen.

Leider unterstützt die mySQL Version von openSuSE 10.3 diese nicht. Jedenfalls bekomme ich ein NO zurück wenn ich in mysql "SHOW VARIABLES LIKE 'have_ssl';" absetze.

Aus Gründen der einfacheren Aktualisierung möchte ich ganz gerne das vorgefertigte RPM von SuSE benutzen. Gibt es eine Möglichkeit SuSE den ssl connect zu mySQL beizubringen?

Grüße
- Michael -

panamajo · 12 Feb. 2008

qzmann schrieb:
Leider unterstützt die mySQL Version von openSuSE 10.3 diese nicht. Jedenfalls bekomme ich ein NO zurück wenn ich in mysql "SHOW VARIABLES LIKE 'have_ssl';" absetze.

Das liegt AFAICS nicht an den Libs, die sind gegen libssl gelinkt. Fehlen vmtl. nur die Certs, hast du die schon erstellt?

http://dev.mysql.com/doc/refman/5.0/en/secure-create-certs.html

qzmann · 12 Feb. 2008

Habe die certs nun erstellt, beim Start von mysqld kommt die Meldung:

"080212 15:17:28 [ERROR] mysqld: unknown variable ssl-ca=/root/mycerts/ca-cert.pem'"

Wenn ich über rcmysql start starte:
Starting service MySQL warning: /var/lib/mysql/mysql.sock didn't appear within 30 seconds

panamajo · 12 Feb. 2008

Sry, hatte vergessen zu erwähnen dass ich die MySQL Version aus dem OSB verwende:
http://download.opensuse.org/repositories/server:/database/openSUSE_10.3/repodata/

Kann also sein dass die orginal openSUSE 10.3 kein SSL kann.

qzmann · 12 Feb. 2008

Na, dann werde ich das Morgen früh mal ausprobieren. Danke für den Tipp. Kann ich die OSB-Version genauso leicht updaten wie die Originale?

panamajo · 12 Feb. 2008

qzmann schrieb:
Kann ich die OSB-Version genauso leicht updaten wie die Originale?

Die Aufteilung der Pakete und deren Namen sind in der OSB anders. Einmal umgestellt funktioniert das Update wie gewohnt.

Dr. Glastonbury · 12 Feb. 2008

Ich verschiebe mal ins richtige Forum, hat ja mitm Apachen eher weniger zu tun

qzmann · 18 Feb. 2008

panamajo schrieb:
Sry, hatte vergessen zu erwähnen dass ich die MySQL Version aus dem OSB verwende:
http://download.opensuse.org/repositories/server:/database/openSUSE_10.3/repodata/

Kann also sein dass die orginal openSUSE 10.3 kein SSL kann.

So, jetzt bin ich endlich mal dazu gekommen, die OSB Version auszuprobieren. Ist jetzt installiert, jedoch funktioniert das nicht. Fehlermeldung ist die selbe wie oben.