सभी दूरस्थ उपयोगकर्ताओं के लिए एसएसएल की आवश्यकता कैसे है

Question

एकाधिक दूरस्थ उपयोगकर्ताओं (फॉर्म 'joecool'@'192.168.1.2' के उपयोगकर्ता) के साथ एक MySQL सिस्टम को देखते हुए; क्या कोई SQL कथन है जो मैं सभी दूरस्थ उपयोगकर्ताओं के लिए REQUIRE SSL पर उपयोग कर सकता हूं?

एकल उपयोगकर्ता आदेश है:

GRANT USAGE ON *.* TO 'joecool'@'192.168.1.2' REQUIRE SSL; 

एक "सभी उपयोगकर्ता" संस्करण होने क्योंकि phpMyAdmin आवश्यकता एसएसएल ध्वज का समर्थन नहीं करता बनाने या उन को संशोधित जब विशेष रूप से उपयोगी होगा।

Answer 1

(पूर्व में) होन्ज़ा द्वारा स्वीकृत उत्तर गलत लगता है, इसकी टिप्पणियां देखें। MySQL does not support wildcards for user names के बाद से एक से अधिक उपयोगकर्ताओं को बदलने के लिए GRANT क्वेरी का उपयोग करना संभव नहीं लगता है।

आप अपने आप को सुझाव के रूप में आप mysql.user तालिका में रिकॉर्ड सीधे एक UPDATE क्वेरी का उपयोग बदल सकते हैं और के रूप में मार्क Delisle का सुझाव दिया, साथ ही बाद में फ्लश विशेषाधिकार:

FLUSH PRIVILEGES; 

इसके अलावा dba.stackexchange.com > How to grant multiple users privileges देखते हैं।

Answer 2

हां, आप mysql.user तालिका को सीधे संशोधित कर सकते हैं (सावधान रहें)। फिर आप चल रहे सर्वर में परिवर्तन लागू करने के लिए बस एक फ्लश प्राइवेट स्टेटमेंट जारी करते हैं।

Answer 3

आप require_secure_transport के साथ कॉन्फ़िगर कर सकते हैं।

[mysqld] 
... 
ssl-ca = ... 
ssl-cert = ... 
ssl-key = ... 
... 
require-secure-transport = ON 

यह क्षमता की आपूर्ति करता है प्रति-खाता एसएसएल आवश्यकताओं, जो प्राथमिकता दी जाती है। उदाहरण के लिए, यदि किसी खाते को रिक्वेयर एसएसएल, के साथ परिभाषित किया गया है, तो require_secure_transport सक्षम करने से यूनिक्स सॉकेट फ़ाइल का उपयोग करने के लिए खाते का उपयोग करना संभव नहीं होता है।