跳转至

数据库 SSL 连接⚓︎

1 操作过程⚓︎

1.1 准备数据库 CA 文件⚓︎

  • 准备好数据库 CA 文件, 当前不支持私钥认证。
mkdir -p /opt/jumpserver/config/certs
cp db_ca.pem /opt/jumpserver/config/certs/db_ca.pem
  • 测试 MySQL 连接无误。
# . /opt/jumpserver/config/config.txt
# mysql --ssl-ca=/opt/jumpserver/config/certs/db_ca.pem -h$DB_HOST -P$DB_PORT -U$DB_USER -p$DB_PASSWORD $DB_NAME

1.2 编辑配置文件⚓︎

  • 打开配置文件。
vi /opt/jumpserver/config/config.txt
  • 在配置文件配置使用 DB SSL。
DB_USE_SSL=True

1.3 重启 JumpServer 服务⚓︎

cd /opt/jumpserver-installer-v3.10.10
./jmsctl.sh down
./jmsctl.sh start

其他方式部署的 JumpServer 请将数据库证书 db_ca.pem 放到 /opt/jumpserver/data/certs 后重启即可