☰

Aktivieren Sie das Dateischlüssel-Plugin von MariaDB unter CentOS 7.5

tag-icon • tag-icon centos centos7 mariadb
Aktivieren Sie das Dateischlüssel-Plugin von MariaDB unter CentOS 7.5

Ich versuche, die Dateischlüsselverwaltung auf MariaDB zu aktivieren.

Ich arbeite an CentOS 7.5 und MariaDB 15.1.
Hier ist die CentOS-Version:

CentOS Linux Version 7.5.1804 (Core)

Und die MariaDB-Version:

Version 15.1 Distrib 5.5.60-MariaDB

Ich habe diese Befehle verwendet, um die Schlüssel vorzubereiten:

openssl rand -hex 16 >> /etc/mysql/keys
openssl rand -hex 16 >> /etc/mysql/keys
openssl rand -hex 16 >> /etc/mysql/keys
chown mysql:mysql /etc/mysql/keys
chmod 400 /etc/mysql/keys

Danach habe ich die etc/mysql/keysDatei so bearbeitet, dass sie folgendes Format hat:

1;key_1  
2;key_2
3;key_3

Ich habe die etc/mysql/keysDatei mit verschlüsselt openssl enc -aes-256-cbc -md sha1 -k "password" -in /etc/mysql/keys -out /etc/mysql/keys.enc. Zuletzt habe ich meine my.cnfDatei so bearbeitet, dass sie wie folgt aussieht:

[mysqld]
...

# File Key Management
plugin_load_add = file_key_management
file_key_management_filename = /etc/mysql/keys.enc
file_key_management_filekey = FILE:/etc/mysql/.key
file_key_management_encryption_algorithm = aes_cbc

[mysqld_safe]
...

Wenn ich den MariaDB-Dienst danach neu starte, wird Folgendes angezeigt:

Job for mariadb.service failed because the control process exited with error code. See "systemctl status mariadb.service" and "journalctl -xe" for details

Dies ist das MariaDB-Protokoll:

180826 17:06:19 InnoDB: highest supported file format is Barracuda.
180826 17:06:19  InnoDB: Waiting for the background threads to start
180826 17:06:20 Percona XtraDB (http://www.percona.com) 5.5.59-MariaDB-38.11 started; log sequence number 429373685
180826 17:06:20 [Note] Plugin 'FEEDBACK' is disabled.
180826 17:06:20 [ERROR] Can't open shared library '/usr/lib64/mysql/plugin/file_key_management.so' (errno: 17, cannot open shared object file: No such file or directory)
180826 17:06:20 [ERROR] Couldn't load plugins from 'file_key_management.so'.
180826 17:06:20 server_audit: MariaDB Audit Plugin version 1.4.3 STARTED.
180826 17:06:20 [ERROR] /usr/libexec/mysqld: unknown variable 'file_key_management_filename=/etc/mysql/keys.enc'
180826 17:06:20 [ERROR] Aborting

180826 17:06:20 server_audit: STOPPED
180826 17:06:20  InnoDB: Starting shutdown...
180826 17:06:24  InnoDB: Shutdown completed; log sequence number 429373685
180826 17:06:24 [Note] /usr/libexec/mysqld: Shutdown complete

180826 17:06:24 mysqld_safe mysqld from pid file /var/run/mariadb/mariadb.pid ended

Ich kann nicht herausfinden, wie ich die file_key_management.soDatei herunterladen kann, um sie zu verwenden. Kann mir jemand bei der Suche nach einer Lösung helfen? Vielen Dank im Voraus.

Antwort1

Verschlüsselte Datenwurde in der 10.1-Reihe von MariaDB hinzugefügt. Da Sie 5.5.60 haben, ist dieses Plugin nicht verfügbar.

A10.1Pakete sind für Centos 7 verfügbar (ebenso wie 10.2 und 10.3).

verwandte Informationen