Рейтинг:0

Зашифровать базу данных в var/lib/mysql

флаг sa

У меня есть база данных, которую я хочу зашифровать, расположенную в var/lib/mysql. Можно ли зашифровать весь каталог mysql? Как бы я это сделал

флаг in
Вам нужно будет зашифровать том, чтобы настроить псевдошифрование в состоянии покоя, а не каталог. Обратите внимание, что содержимое базы данных также окажется в незашифрованных местах, таких как временное хранилище и не очищенные буферы.
Рейтинг:0
флаг cn

Можно ли зашифровать весь каталог mysql?

Нет. Зашифрованные каталоги eCryptFS (это будет инструмент для использования) доступны только пользователям, которые их монтируют. MySQL не работает как ваш пользователь и может использовать более 1 пользователя для выполнения своих задач, что создает проблему.

Можно ли зашифровать mysql? . Как бы я это сделал

Создайте раздел, зашифруйте его с помощью LUKS, а затем используйте его для монтирования 1 части каталога. /var/lib/mysql/. Это следует рассматривать как задачу для опытных пользователей, поэтому обязательно делайте резервные копии и знайте, как отменить все, что вы делаете, чтобы настроить это. https://askubuntu.com/a/1335327/15811 объясняет, как использовать LUKS.

Имейте в виду, что с зашифрованным разделом перезагрузка никогда не запустит MySQL автоматически, так как вам нужно будет вручную разблокировать раздел при загрузке системы.

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.