数据库 SSL 连接⚓︎
1 操作过程⚓︎
1.1 准备数据库 CA 文件⚓︎
- 准备好数据库 CA 文件, 当前不支持私钥认证。
mkdir -p /opt/jumpserver/config/certs
cp db_ca.pem /opt/jumpserver/config/certs/db_ca.pem
- 测试 MySQL 连接无误。
# . /opt/jumpserver/config/config.txt
# mysql --ssl-ca=/opt/jumpserver/config/certs/db_ca.pem -h$DB_HOST -P$DB_PORT -U$DB_USER -p$DB_PASSWORD $DB_NAME
1.2 编辑配置文件⚓︎
- 打开配置文件。
vi /opt/jumpserver/config/config.txt
- 在配置文件配置使用 DB SSL。
DB_USE_SSL=True
1.3 重启 JumpServer 服务⚓︎
cd /opt/jumpserver-installer-v3.10.9
./jmsctl.sh down
./jmsctl.sh start
其他方式部署的 JumpServer 请将数据库证书 db_ca.pem 放到 /opt/jumpserver/data/certs 后重启即可