如果启用某些MySQL功能，则可能需要为这些功能使用的其他端口设置SELinuxTCP端口上下文。如果MySQL功能使用的端口没有正确的SELinux上下文，这些功能可能无法正常运行。以下部分描述了如

如果启用某些MySQL功能，则可能需要为这些功能使用的其他端口设置SELinuxTCP端口上下文。如果MySQL功能使用的端口没有正确的SELinux上下文，这些功能可能无法正常运行。以下部分描述了如

mysqld的默认TCP端口是3306；使用的SELinux上下文类型是mysqldportt.如果您将mysqld配置为使用不同的TCPport，您可能需要为新端口设置上下文。例如，为非默认端口（例

6.7.5.1设置mysqld的TCP端口上下文6.7.5.2为MySQL特性设置TCP端口上下文下面的说明使用semanage二进制文件来管理端口上下文；在RHEL上，它是policycoreuti

MySQLServerSELinux策略模块通常默认安装。您可以使用semodulel命令查看已安装的模块。MySQLServerSELinux策略模块包括：mysqldselinuxmysqldsa

SELinux在某些Linux发行版上默认启用，包括OracleLinux、RHEL、CentOS和Fedora。使用sestatus命令确定您的发行版是否启用了SELinux：terminal$se

安全增强型Linux(SELinux)是一种强制访问控制(MAC)系统，它通过将称为SELinux上下文的安全标签应用于每个系统对象来实现访问权限。SELinux策略模块使用SELinux上下文来定义

MySQLEnterpriseEncryption函数位于插件目录（由系统变量命名的目录）中安装的可加载函数库文件中。函数库基名是openssludf，后缀是平台相关的。例如，Linux或Window

表6.40MySQLEnterprise数据屏蔽和去标识化功能|姓名|描述|介绍|已弃用||:|:|:|:|||执行字典术语替换||8.0.23|||执行字典术语替换|8.0.23||||从字典中返回

在使用MySQLEnterpriseDataMaskingandDeIdentification之前，请根据提供的说明进行。要在应用程序中使用MySQLEnterpriseDataMasking和De

本节介绍如何安装或卸载MySQLEnterpriseDataMaskingandDeIdentification，它是作为一个插件库文件实现的，其中包含一个插件和几个可加载的函数。有关安装或卸载插件和

MySQLEnterpriseDataMaskingandDeIdentification基于实现以下元素的插件库：一个名为datamasking.一组可加载函数提供了用于执行屏蔽和去标识化操作的SQ

笔记MySQLEnterpriseDataMaskingandDeIdentification是商业产品MySQLEnterpriseEdition中包含的扩展。要了解有关商业产品的更多信息，

MySQL提供了两个身份验证插件，用于对用户帐户密码实施SHA256散列：sha256password：实现基本的SHA256身份验证。cachingsha2password：实现SHA256身份验证

MySQL包含一个mysqlnativepassword实现本机身份验证的插件；也就是说，基于密码散列方法的身份验证是在引入可插入身份验证之前使用的。下表显示了服务器端和客户端的插件名称。表6.12用

MySQL包括几个实现安全功能的组件和插件：用于验证客户端尝试连接到MySQL服务器的插件。插件可用于多种身份验证协议。有关身份验证过程的一般讨论，请参阅。有关特定身份验证插件的特性，请参阅。用于实施

本节介绍如何使用SSH获得到远程MySQL服务器的加密连接。信息由大卫卡尔森提供。1.在您的Windows计算机上安装SSH客户端。有关SSH客户端的比较，请参阅http://en.wikipedia

本节介绍如何使用openssl命令设置RSA密钥文件，使MySQL能够支持通过sha256password和cachingsha2password插件验证的帐户通过未加密连接进行安全密码交换。笔记有比

本节介绍如何使用openssl命令设置SSL证书和密钥文件以供MySQL服务器和客户端使用。第一个示例显示了一个简化的过程，例如您可能在命令行中使用的过程。第二个显示包含更多细节的脚本。前两个示例旨在

MySQL提供这些方法来创建SSL证书和密钥文件以及RSA密钥对文件，以支持使用SSL的加密连接和使用RSA通过未加密连接的安全密码交换，如果这些文件丢失：服务器可以在启动时自动生成这些文件，用于My