MySQL InnoDB テーブルスペース暗号化の例の詳細な説明

plugin_dir=/usr/local/mysql5.7/lib/mysql/plugin # プラグインのパス、実際の状況に応じて変更します early-plugin-load="keyring_file.so" # 暗号化プラグイン keyring_file_data=/data/mysql3306/keyring/keyring # パスが存在しないため、作成する必要があります innodb_file_per_table=1 # 独立した表領域でのみ機能します

mkdir -p /data/mysql3306/keyring/
chown -R mysql:mysql /data/mysql3306/keyring/
chmod 750 /data/mysql3306/キーリング

mysql> SELECT PLUGIN_NAME, PLUGIN_STATUS, PLUGIN_Type,PLUGIN_Library FROM INFORMATION_SCHEMA.PLUGINS WHERE PLUGIN_NAME LIKE 'keyring_file';
+--------------+---------------+-------------+-----------------+
| プラグイン名 | プラグインステータス | プラグインタイプ | プラグインライブラリ |
+--------------+---------------+-------------+-----------------+
| keyring_file | アクティブ | キーリング | keyring_file.so |
+--------------+---------------+-------------+-----------------+
セット内の1行（0.01秒）

mysql> テーブル test1( を作成します。
id int 主キー auto_increment, 
名前varchar(20),
キー名(名前))
 暗号化='Y';
クエリは正常、影響を受けた行は 0 行 (0.02 秒)

mysql> test1(id,name) に値(1,'anm'),(2,'keyring') を挿入します。
クエリは正常、2 行が影響を受けました (0.01 秒)
記録: 2 重複: 0 警告: 0

mysql> test1 から * を選択します。
+----+---------+
| ID | 名前 |
+----+---------+
| 1 | 匿名 |
| 2 | キーリング |
+----+---------+
セット内の 2 行 (0.00 秒)

mysql> show テーブル test1 を作成します。
+-------+--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| テーブル | テーブルの作成 |
+-------+--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| test1 | テーブル `test1` を作成します (
 `id` int(11) NOT NULL AUTO_INCREMENT,
 `name` varchar(20) デフォルト NULL,
 主キー (`id`)、
 キー `name` (`name`)
) ENGINE=InnoDB AUTO_INCREMENT=3 デフォルト CHARSET=utf8mb4 ENCRYPTION='Y' |
+-------+--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
セット内の 1 行 (0.00 秒)

mysql> テーブル test1 を変更します。ENCRYPTION='N';
クエリは正常、2 行が影響を受けました (0.04 秒)
記録: 2 重複: 0 警告: 0

mysql> show テーブル test1 を作成します。
+-------+--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| テーブル | テーブルの作成 |
+-------+--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| test1 | テーブル `test1` を作成します (
 `id` int(11) NOT NULL AUTO_INCREMENT,
 `name` varchar(20) デフォルト NULL,
 主キー (`id`)、
 キー `name` (`name`)
) ENGINE=InnoDB AUTO_INCREMENT=3 デフォルト CHARSET=utf8mb4 ENCRYPTION='N' |
+-------+--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
セット内の 1 行 (0.00 秒)

mysql> test1 から * を選択します。
+----+---------+
| ID | 名前 |
+----+---------+
| 1 | 匿名 |
| 2 | キーリング |
+----+---------+
セット内の 2 行 (0.00 秒)

mysql> テーブル test1 を ENCRYPTION='Y' に変更します。
クエリは正常、2 行が影響を受けました (0.03 秒)
記録: 2 重複: 0 警告: 0

mysql> test1 から * を選択します。
+----+---------+
| ID | 名前 |
+----+---------+
| 1 | 匿名 |
| 2 | キーリング |
+----+---------+
セット内の 2 行 (0.00 秒)

mysql> SELECT TABLE_SCHEMA, TABLE_NAME, CREATE_OPTIONS FROM INFORMATION_SCHEMA.TABLES WHERE table_schema='testdb2' and CREATE_OPTIONS='ENCRYPTION="Y"';
+--------------+------------+----------------+
| テーブル スキーマ | テーブル名 | CREATE オプション |
+--------------+------------+----------------+
| testdb2 | test1 | 暗号化="Y" |
+--------------+------------+----------------+
セット内の 1 行 (0.00 秒)

[root@mha1 キーリング]# cp -p キーリング keyring.bak
[root@mha1 キーリング]# ll -h 
合計 8.0K
-rw-r----- 1 mysql mysql 155 8月16日 09:10 キーリング
-rw-r----- 1 mysql mysql 155 8月16日 09:10 keyring.bak

[root@mha1 キーリング]# rm -f キーリング
[root@mha1 キーリング]# ll -h 
合計 4.0K
-rw-r----- 1 mysql mysql 155 8月16日 09:10 keyring.bak

mysql> test1 から * を選択します。
+----+---------+
| ID | 名前 |
+----+---------+
| 1 | 匿名 |
| 2 | キーリング |
+----+---------+
セット内の 2 行 (0.00 秒)


mysql> テーブル test2 を作成します (id int 主キー auto_increment、name varchar(20)、キー名 (name)) ENCRYPTION='Y';
クエリは正常、影響を受けた行は 0 行 (0.01 秒)

mysql> test1 から * を選択します。
エラー 3185 (HY000): キーリングからマスター キーが見つかりません。キーリング プラグインが正常に読み込まれ、初期化されているかどうかをサーバー ログで確認してください。

mysql> テーブル test3 を作成します (id int 主キー auto_increment、name varchar(20)、キー名 (name)) ENCRYPTION='Y';
クエリは正常、影響を受けた行は 0 行 (0.02 秒)

mysql> test1 から * を選択します。
+----+---------+
| ID | 名前 |
+----+---------+
| 1 | 匿名 |
| 2 | キーリング |
+----+---------+
セット内の 2 行 (0.00 秒)

-- マスターキーを更新する
mysql> ALTER INSTANCE ROTATE INNODB MASTER KEY;
クエリは正常、影響を受けた行は 0 行 (0.00 秒)

-- 更新後も、mysql に正常にアクセスできます> select * from test1;
+----+---------+
| ID | 名前 |
+----+---------+
| 1 | 匿名 |
| 2 | キーリング |
+----+---------+
セット内の 2 行 (0.00 秒)