白日依山尽,黄河入海流。欲穷千里目,更上一层楼。 -- 唐·王之涣

java连接mysql数据库useSSL问题

image-20221031153753820

背景

Java spring程序,Java版本 java version "1.8.0_301"。 JDBC驱动版本5.1.40 (mysql-connector-java-5.1.40.jar) ,连接 proxysql 代理A 没有问题,直连接代理之后的mysql数据库实例B 报错

proxysql 版本

1
2
3
4
5
6
7
8
mysql> show variables like '%version%';
+----------------------+---------------------+
| Variable_name | Value |
+----------------------+---------------------+
| admin-version | 2.0.13-107-g91737e0 |
| mysql-server_version | 5.5.30 |
+----------------------+---------------------+
2 rows in set (0.00 sec)

mysql数据库实例B 版本

1
2
3
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 1988
Server version: 5.7.27-30-log

问题根源

目前是去掉proxysql层,采用服务直接连接mysql数据库实例,在账号、密码、连接正确的情况下,切换报错

1
2
3
4
5
6
7
8
9
10
11
12
13
com.alibaba.druid.pool.DruidDataSource   : create connection SQLException, url: jdbc:mysql://xxxxx:3306/uuuu?useUnicode=true&characterEncoding=utf-8&zeroDateTimeBehavior=convertToNull&autoReconnect=true, errorCode 0, state 08001
com.mysql.jdbc.exceptions.jdbc4.MySQLNonTransientConnectionException: Could not create connection to database server. Attempted reconnect 3 times. Giving up.

... ...

Caused by: javax.net.ssl.SSLHandshakeException: No appropriate protocol (protocol is disabled or cipher suites are inappropriate)
at sun.security.ssl.HandshakeContext.<init>(HandshakeContext.java:171)
at sun.security.ssl.ClientHandshakeContext.<init>(ClientHandshakeContext.java:101)
at sun.security.ssl.TransportContext.kickstart(TransportContext.java:238)
at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:394)
at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:373)
at com.mysql.jdbc.ExportControlled.transformSocketToSSLSocket(ExportControlled.java:149)
... 25 common frames omitted

1、从错误日志中得知和SSL有关系

2、分别去确认 proxysql 和 mysql 发现, proxysql 没有开启ssl,而mysql实例是开启了 ssl的

  • proxysql 检查 ssl 是否开启
1
2
3
4
5
6
7
8
9
10
11
12
mysql> show variables like '%ssl%' ;
+-------------------------------------+-------+
| Variable_name | Value |
+-------------------------------------+-------+
| mysql-have_ssl | false |
| mysql-session_idle_show_processlist | true |
| mysql-show_processlist_extended | 0 |
| mysql-ssl_p2s_ca | |
| mysql-ssl_p2s_cert | |
| mysql-ssl_p2s_key | |
| mysql-ssl_p2s_cipher | |
+-------------------------------------+-------+
  • mysql数据库 检查 ssl 是否开启
1
2
3
4
5
6
7
8
9
10
11
12
13
14
mysql> show variables like '%ssl%' ;
+---------------+-----------------+
| Variable_name | Value |
+---------------+-----------------+
| have_openssl | YES |
| have_ssl | YES |
| ssl_ca | ca.pem |
| ssl_capath | |
| ssl_cert | server-cert.pem |
| ssl_cipher | |
| ssl_crl | |
| ssl_crlpath | |
| ssl_key | server-key.pem |
+---------------+-----------------+

3、但是从程序的配置文件中得知是没有配置 ssl相关的

1
2
3
4
5
6
datasource.analysisMaster.driverClassName=com.mysql.jdbc.Driver
datasource.analysisMaster.url=jdbc:mysql://xxxxx:3306/uuuu?&useUnicode=true&characterEncoding=utf-8&zeroDateTimeBehavior=convertToNull&autoReconnect=true
datasource.analysisMaster.username=userxxxx
datasource.analysisMaster.password=passyyyy
datasource.analysisMaster.maxSize=10
datasource.analysisMaster.minIdle=5

扩展:

spring 整合 druid作为连接池

1)pom.xml 文件中添加相关依赖

1
2
3
4
5
6
7
8
9
10
11
12
<!-- MySql  -->
<dependency>
<groupId>mysql</groupId>
<artifactId>mysql-connector-java</artifactId>
<version>${mysql.version}</version>
</dependency>
<!-- 连接池 -->
<dependency>
<groupId>com.alibaba</groupId>
<artifactId>druid</artifactId>
<version>${druid.version}</version>
</dependency>

2)配置数据库连接,如上面的datasource 配置,一般存放项目config目录或者 Apollo配置中心等

3)spring 加载druid的配置,加载方式看具体配置的存放方式


4、所以怀疑是 useSSL jdbc 参数在不同实例下默认值不同导致的

5、既然这里 DataSource中没有配置SSL相关,那么就看 JDBC URL 中对于 useSSL的默认值设置,找到官方文档说明

image-20221031140725533

参考 https://dev.mysql.com/doc/connectors/en/connector-j-connp-props-security.html#cj-conn-prop_useSSL

从这里可以得知:

1、目前mysql驱动 5.1.40,是低于 8.0.12

2、proxysql的版本是 5.5.30 是不包含在 MySQL 5.5.45+、5.6.26+ or 5.7.6+的,所以 useSSL 默认是false

3、MySQL数据库实例版本是 5.7.27,是满足条件 mysql 5.7.6+ 的,所以useSSL 默认是True

结论符合之前的猜测。

修改datasource的URL地址,添加 &useSSL=false ,重启服务,问题解决

知识点

1、Java连接mysql驱动是 mysql-connector-java-xx.jar ,驱动升级的时候,升级该Jar包即可。而且高版本是兼容低版本的,所以建议使用高版本驱动

2、数据库一般是部署在内网环境的,一般情况不会开启数据库的SSL。而且高版本(>=8.0.13)的驱动默认useSSL=true ;所以建议JDBC URL配置中明确配置useSSL=false

3、发现问题和 ssl 有关系,那么添加 useSSL=false 会立刻解决问题。但是在精力允许的情况下,还是建议要知其然知其所以然才好~


作者

Colin

发布于

2022-10-31

许可协议