7
Chcę włączyć Transparent Data encryption (TDE) na MySQL. Nie przeszkadza mi to, że cała baza danych jest zaszyfrowana (w przeciwieństwie do kilku kolumn lub wierszy lub tabel). Używam tego do badania, więc szukam czegoś, co jest otwarte i bezpłatne. Znalazłem zNcrypt, ale jest to produkt komercyjny. Zasadniczo używają one eCryptfs, która jest open-source, ale nie może znaleźć sposobu, aby poprawnie skonfigurować go dla MySQL. Wszelkie wskazówki dotyczące używania eCryptfs z MySQL lub jakiekolwiek inne rozwiązanie umożliwiające włączenie TDE z MySQL byłyby bardzo pomocne. Dzięki!Jak korzystać z przezroczystego szyfrowania danych w MySQL?
Ildefonso, zawsze dobrze jest odpowiedzieć na starsze pytania, jeśli wcześniej nie udzielono wystarczającej odpowiedzi ... pomaga to każdemu, kto się z tym zetknie, dlatego dziękuję za wniesienie wkładu. –
Dzięki @ ildefonso-camargo, właśnie to zrobiłem. Ponieważ właśnie eksperymentowałem, konfiguracja działała dobrze dla mnie. Nie jestem do końca pewien, czy w przypadku osób, które chcą go użyć do produkcji, potrzeba więcej subtelności. MySQL InnoDB używa O_DIRECT, jeśli jest ustawiony. Zobacz ['innodb_flush_method'] (http://dev.mysql.com/doc/refman/5.5/en/innodb-parameters.html#sysvar_innodb_flush_method) – Rahul
@rahul tak, to samo dotyczy PostgreSQL. Sugerowałbym używanie LUKS zamiast eCryptfs w tym przypadku, a także, wydaje się, że ma lepszą wydajność po przeprowadzeniu kilku testów, myślę, że powinienem blogować o tych testach ...... –