MySQL 8.0 参考手册  / 第 6 章 安全  / 6.6 MySQL企业加密  /  6.5.1 MySQL企业加密安装

6.5.1 MySQL企业加密安装

MySQL Enterprise Encryption 函数位于插件目录(由 plugin_dir系统变量命名的目录)中安装的可加载函数库文件中。函数库基本名称是openssl_udf,后缀是平台相关的。例如,Linux 或 Windows 上的文件名分别 为openssl_udf.so或 。openssl_udf.dll

要从库文件安装函数,请使用 CREATE FUNCTION语句。要从库中加载所有函数,请使用这组语句,并根据需要调整文件名后缀:

CREATE FUNCTION asymmetric_decrypt RETURNS STRING
  SONAME 'openssl_udf.so';
CREATE FUNCTION asymmetric_derive RETURNS STRING
  SONAME 'openssl_udf.so';
CREATE FUNCTION asymmetric_encrypt RETURNS STRING
  SONAME 'openssl_udf.so';
CREATE FUNCTION asymmetric_sign RETURNS STRING
  SONAME 'openssl_udf.so';
CREATE FUNCTION asymmetric_verify RETURNS INTEGER
  SONAME 'openssl_udf.so';
CREATE FUNCTION create_asymmetric_priv_key RETURNS STRING
  SONAME 'openssl_udf.so';
CREATE FUNCTION create_asymmetric_pub_key RETURNS STRING
  SONAME 'openssl_udf.so';
CREATE FUNCTION create_dh_parameters RETURNS STRING
  SONAME 'openssl_udf.so';
CREATE FUNCTION create_digest RETURNS STRING
  SONAME 'openssl_udf.so';

安装后,这些功能会在服务器重新启动后保持安装状态。要卸载函数,请使用以下 DROP FUNCTION语句:

DROP FUNCTION asymmetric_decrypt;
DROP FUNCTION asymmetric_derive;
DROP FUNCTION asymmetric_encrypt;
DROP FUNCTION asymmetric_sign;
DROP FUNCTION asymmetric_verify;
DROP FUNCTION create_asymmetric_priv_key;
DROP FUNCTION create_asymmetric_pub_key;
DROP FUNCTION create_dh_parameters;
DROP FUNCTION create_digest;

CREATE FUNCTIONand DROP FUNCTION语句中,函数名称必须以小写形式指定。这不同于它们在函数调用时的使用,您可以使用任何字母大小写。

CREATE FUNCTIONDROP FUNCTION语句分别需要 数据库 的 INSERTDROP特权mysql