{"id":97664,"date":"2020-10-20T08:42:20","date_gmt":"2020-10-20T06:42:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/shifrovanie-v-mysql-hranilishhe-klyuchej"},"modified":"2020-10-20T08:42:20","modified_gmt":"2020-10-20T06:42:20","slug":"shifrovanie-v-mysql-hranilishhe-klyuchej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/shifrovanie-v-mysql-hranilishhe-klyuchej","title":{"rendered":"Titkos\u00edt\u00e1s MySQL-ben: kulcst\u00e1rol\u00f3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><b><i>Az \u00faj kurzus ind\u00edt\u00e1sa el\u0151tt <noindex><a rel=\"nofollow\" href=\"https:\/\/otus.pw\/luFp\/\">Adatb\u00e1zisok<\/a><\/noindex> \u00d6ssze\u00e1ll\u00edtottuk \u00f6n\u00f6knek a hasznos cikk ford\u00edt\u00e1s\u00e1t.<\/i><\/b><\/p>\n<p><img decoding=\"async\" alt=\"Titkos\u00edt\u00e1s MySQL-ben: kulcst\u00e1rol\u00f3\" src=\"\/wp-content\/uploads\/2020\/10\/aeca40f53fe6bdf2a9897aa835ff597d.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>A Transparent Data Encryption (TDE) m\u00e1r r\u00e9g\u00f3ta l\u00e9tezik a <noindex><a rel=\"nofollow\" href=\"https:\/\/www.percona.com\/software\/mysql-database\/percona-server\">Percona Server for MySQL<\/a><\/noindex> \u00e9s MySQL eset\u00e9ben. De vajon elgondolkodott m\u00e1r azon, hogy hogyan m\u0171k\u00f6dik a h\u00e1tt\u00e9rben, \u00e9s milyen hat\u00e1ssal lehet a TDE a szerver\u00e9re? Ebben a cikk sorozatban megvizsg\u00e1ljuk, hogyan m\u0171k\u00f6dik a TDE a h\u00e1tt\u00e9rben. Kezdj\u00fck a kulcsok t\u00e1rol\u00e1s\u00e1val, mivel ez sz\u00fcks\u00e9ges a titkos\u00edt\u00e1s b\u00e1rmilyen form\u00e1j\u00e1hoz. Ezut\u00e1n r\u00e9szletesen \u00e1ttekintj\u00fck, hogyan m\u0171k\u00f6dik a titkos\u00edt\u00e1s a Percona Server for MySQL\/MySQL eset\u00e9ben, \u00e9s milyen tov\u00e1bbi lehet\u0151s\u00e9gek vannak a Percona Server for MySQL-ban.<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h3>MySQL Keyring<\/h3>\n<p>\nA Keyring olyan pluginek, amelyek lehet\u0151v\u00e9 teszik a szerver sz\u00e1m\u00e1ra, hogy kulcsokat k\u00e9rdezzen le, hozzon l\u00e9tre \u00e9s t\u00f6r\u00f6lj\u00f6n egy helyi f\u00e1jlban (keyring_file) vagy egy t\u00e1voli szerveren (p\u00e9ld\u00e1ul a HashiCorp Vault-on). A kulcsokat mindig helyben t\u00e1rolj\u00e1k, hogy felgyors\u00edts\u00e1k azok lek\u00e9r\u00e9s\u00e9t. <\/p>\n<p>A plugineket k\u00e9t kateg\u00f3ri\u00e1ra lehet osztani:<\/p>\n<ul>\n<li>Helyi t\u00e1rol\u00f3. P\u00e9ld\u00e1ul egy helyi f\u00e1jl (ezt h\u00edvjuk f\u00e1jl alap\u00fa kulcst\u00e1rol\u00f3nak, file-based keyring).<\/li>\n<li>T\u00e1voli t\u00e1rol\u00f3. P\u00e9ld\u00e1ul Vault Server (ezt h\u00edvjuk szerver alap\u00fa kulcst\u00e1rol\u00f3nak, server-based keyring).<\/li>\n<\/ul>\n<p>\nEz a megk\u00fcl\u00f6nb\u00f6ztet\u00e9s fontos, mivel a k\u00fcl\u00f6nb\u00f6z\u0151 t\u00e1rol\u00f3t\u00edpusok kiss\u00e9 elt\u00e9r\u0151en viselkednek, nemcsak a kulcsok t\u00e1rol\u00e1sa \u00e9s lek\u00e9r\u00e9se sor\u00e1n, hanem a bet\u00f6lt\u00e9skor is.<\/p>\n<p>Helyi t\u00e1rol\u00f3 haszn\u00e1latakor a bet\u00f6lt\u00e9s sor\u00e1n az \u00f6sszes t\u00e1rol\u00f3 tartalma bet\u00f6lt\u0151dik a gyors\u00edt\u00f3t\u00e1rba: key id, key user, key type \u00e9s maga a kulcs.<\/p>\n<p>Szerver t\u00e1rol\u00f3 eset\u00e9n (p\u00e9ld\u00e1ul Vault Server) a bet\u00f6lt\u00e9s sor\u00e1n csak a key id \u00e9s key user ker\u00fcl bet\u00f6lt\u00e9sre, ez\u00e9rt a kulcsok lek\u00e9r\u00e9se nem lass\u00edtja a bet\u00f6lt\u00e9st. A kulcsokat lust\u00e1n t\u00f6ltj\u00fck be. Ez azt jelenti, hogy a kulcsot a Vaultb\u00f3l csak akkor t\u00f6ltj\u00fck ki, amikor t\u00e9nylegesen sz\u00fcks\u00e9g van r\u00e1. A bet\u00f6lt\u00e9s ut\u00e1n a kulcs a mem\u00f3ri\u00e1ban t\u00e1rol\u00f3dik, hogy a j\u00f6v\u0151ben ne kelljen TLS kapcsolatokon kereszt\u00fcl lek\u00e9rni a Vault Servert\u0151l. N\u00e9zz\u00fck meg, milyen inform\u00e1ci\u00f3k tal\u00e1lhat\u00f3k a kulcst\u00e1rol\u00f3ban.<\/p>\n<p>A kulcsr\u00f3l sz\u00f3l\u00f3 inform\u00e1ci\u00f3k a k\u00f6vetkez\u0151ket tartalmazz\u00e1k:<\/p>\n<ul>\n<li><b>key id<\/b> \u2014 a kulcs azonos\u00edt\u00f3ja, p\u00e9ld\u00e1ul: <br \/>\n <code>INNODBKey-764d382a-7324-11e9-ad8f-9cb6d0d5dc99-1<\/code><\/li>\n<li><b>key type<\/b> \u2014 a kulcs t\u00edpusa, amely a haszn\u00e1lt titkos\u00edt\u00e1si algoritmus alapj\u00e1n \u00e1ll \u00f6ssze, lehets\u00e9ges \u00e9rt\u00e9kek: \u201eAES\u201d, \u201eRSA\u201d vagy \u201eDSA\u201d.<\/li>\n<li><b>key length<\/b> \u2014 a kulcs hossza byte-okban, AES: 16, 24 vagy 32, RSA 128, 256, 512 \u00e9s DSA 128, 256 vagy 384.<\/li>\n<li><b>user<\/b> \u2014 a kulcs tulajdonosa. Ha a kulcs rendszerkulcs, p\u00e9ld\u00e1ul Master Key, akkor ez a mez\u0151 \u00fcres. Ha a kulcs a keyring_udf haszn\u00e1lat\u00e1val j\u00f6n l\u00e9tre, akkor ez a mez\u0151 jelzi a kulcs tulajdonos\u00e1t.<\/li>\n<li><b>maga a kulcs<\/b><\/li>\n<\/ul>\n<p>\nA kulcs egy\u00e9rtelm\u0171en azonos\u00edthat\u00f3 a key_id, user p\u00e1rral.<\/p>\n<p>A kulcsok t\u00e1rol\u00e1s\u00e1ban \u00e9s t\u00f6rl\u00e9s\u00e9ben is vannak elt\u00e9r\u00e9sek.<\/p>\n<p>A f\u00e1jlt\u00e1rol\u00f3 gyorsabban m\u0171k\u00f6dik. Felt\u00e9telezhetn\u00e9nk, hogy a kulcstart\u00f3 egy egyszer\u0171 egyedi kulcs \u00edr\u00e1sa egy f\u00e1jlba, de nem \u2014 itt t\u00f6bb m\u0171velet t\u00f6rt\u00e9nik. B\u00e1rmilyen m\u00f3dos\u00edt\u00e1s el\u0151tt a f\u00e1jlt\u00e1rol\u00f3 egy biztons\u00e1gi m\u00e1solatot k\u00e9sz\u00edt a teljes tartalomr\u00f3l. Mondjuk a f\u00e1jl neve my_biggest_secrets, akkor a biztons\u00e1gi m\u00e1solat my_biggest_secrets.backup n\u00e9ven j\u00f6n l\u00e9tre. Ezut\u00e1n a gyors\u00edt\u00f3t\u00e1r m\u00f3dosul (kulcsok hozz\u00e1ad\u00e1sa vagy elt\u00e1vol\u00edt\u00e1sa), \u00e9s ha minden sikeresen megt\u00f6rt\u00e9nik, a gyors\u00edt\u00f3t\u00e1r ki\u00edr\u00e1sra ker\u00fcl a f\u00e1jlba. Ritka esetekben, p\u00e9ld\u00e1ul szerverhib\u00e1k sor\u00e1n, l\u00e1thatjuk ezt a biztons\u00e1gi m\u00e1solatot. A biztons\u00e1gi m\u00e1solat a kulcsok k\u00f6vetkez\u0151 bet\u00f6lt\u00e9sekor t\u00f6rl\u0151dik (\u00e1ltal\u00e1ban a szerver \u00fajraind\u00edt\u00e1sa ut\u00e1n).<\/p>\n<p>Amikor kulcsot mentenek vagy t\u00f6r\u00f6lnek a szerver t\u00e1rol\u00f3j\u00e1ban, a t\u00e1rol\u00f3nak csatlakoznia kell a MySQL szerverhez a \"kulcs k\u00fcld\u00e9se\" \/ \"kulcs t\u00f6rl\u00e9s\u00e9nek k\u00e9r\u00e9se\" paranccsal.<\/p>\n<p>T\u00e9rj\u00fcnk vissza a szerver ind\u00edt\u00e1si sebess\u00e9g\u00e9re. A t\u00e1rol\u00f3n k\u00edv\u00fcl a legfontosabb k\u00e9rd\u00e9s, hogy ind\u00edt\u00e1skor h\u00e1ny kulcsot kell lek\u00e9rni a t\u00e1rol\u00f3b\u00f3l. Persze, ez k\u00fcl\u00f6n\u00f6sen fontos szerverhordoz\u00f3k eset\u00e9n. Ind\u00edt\u00e1skor a szerver ellen\u0151rzi, hogy melyik kulcs sz\u00fcks\u00e9ges a titkos\u00edtott t\u00e1bl\u00e1k\/t\u00e1blaterekhez, \u00e9s lek\u00e9ri a kulcsot a t\u00e1rol\u00f3b\u00f3l. Egy \u201etiszt\u00e1n\u201d Master Key \u2014 titkos\u00edt\u00e1ssal rendelkez\u0151 szerveren egy Master Key kell, amelyet ki kell nyerni a t\u00e1rol\u00f3b\u00f3l. Azonban t\u00f6bb kulcsra is sz\u00fcks\u00e9g lehet, p\u00e9ld\u00e1ul amikor egy tartal\u00e9k szerver \u00e1ll\u00edt vissza egy biztons\u00e1gi m\u00e1solatot az alap szerverr\u0151l. Ilyen esetekben \u00e9rdemes el\u0151re gondoskodni a Master Key rot\u00e1l\u00e1s\u00e1r\u00f3l. Ezzel r\u00e9szletesebben a j\u00f6v\u0151beli cikkekben foglalkozunk, b\u00e1r itt szeretn\u00e9m megjegyezni, hogy a t\u00f6bb Master Key-t haszn\u00e1l\u00f3 szerverek ind\u00edt\u00e1sa kiss\u00e9 tov\u00e1bb tarthat, k\u00fcl\u00f6n\u00f6sen, ha szerver t\u00e1rol\u00f3t haszn\u00e1lnak.<\/p>\n<p>Most besz\u00e9lj\u00fcnk egy kicsit a keyring_file-r\u00f3l. Amikor a keyring_file-t fejlesztettem, engem is aggasztott, hogyan ellen\u0151rizz\u00fck a keyring_file megv\u00e1ltoz\u00e1s\u00e1t a szerver m\u0171k\u00f6d\u00e9se sor\u00e1n. Az 5.7 verzi\u00f3ban a f\u00e1jl statisztik\u00e1i alapj\u00e1n t\u00f6rt\u00e9nt az ellen\u0151rz\u00e9s, ami nem volt t\u00f6k\u00e9letes megold\u00e1s, \u00e9s az 8.0-\u00e1s verzi\u00f3ban SHA256 ellen\u0151rz\u0151 \u00f6sszeggel helyettes\u00edtett\u00e9k.<\/p>\n<p>Az els\u0151 ind\u00edt\u00e1skor a keyring_file kisz\u00e1molja a f\u00e1jl statisztik\u00e1it \u00e9s az ellen\u0151rz\u0151 \u00f6sszeget, amelyeket a szerver megjegyez, \u00e9s a m\u00f3dos\u00edt\u00e1sok csak akkor l\u00e9pnek \u00e9rv\u00e9nybe, ha azok megfelelnek. A f\u00e1jl m\u00f3dos\u00edt\u00e1sa eset\u00e9n az ellen\u0151rz\u0151 \u00f6sszeg friss\u00fcl.<\/p>\n<p>M\u00e1r sz\u00e1mos k\u00e9rd\u00e9st megvizsg\u00e1ltunk a kulcst\u00e1rol\u00f3kkal kapcsolatban. Van azonban m\u00e9g egy fontos t\u00e9ma, amelyet gyakran elfelejtenek vagy f\u00e9lre\u00e9rtenek \u2014 a kulcsok elv\u00e1laszt\u00e1sa a szerverek k\u00f6z\u00f6tt. <\/p>\n<p>Mit \u00e9rtek ezalatt? Minden szerver (p\u00e9ld\u00e1ul a Percona Server) klaszterben k\u00fcl\u00f6n helyet kell, hogy kapjon a Vault szerveren, ahol a Percona Server t\u00e1rolhatja a kulcsait. Minden Master Key, amely a t\u00e1rol\u00f3ban van, tartalmazza a Percona Server GUID-j\u00e1t saj\u00e1t azonos\u00edt\u00f3j\u00e1n bel\u00fcl. Mi\u00e9rt fontos ez? K\u00e9pzelje el, hogy van egyetlen Vault Server \u00e9s minden Percona Server a klaszterben ezt az egyetlen Vault Szervert haszn\u00e1lja. A probl\u00e9ma vil\u00e1gosnak t\u0171nik. Ha minden Percona Server egy Master Key-t haszn\u00e1lt volna egyedi azonos\u00edt\u00f3k n\u00e9lk\u00fcl, p\u00e9ld\u00e1ul id = 1, id = 2 stb., akkor minden szerver a klaszterben ugyanazt a Master Key-t haszn\u00e1ln\u00e1. Ez\u00e9rt van sz\u00fcks\u00e9g a GUID-ra \u2014 a szerverek k\u00f6z\u00f6tti elhat\u00e1rol\u00e1sra. Mi\u00e9rt besz\u00e9l\u00fcnk teh\u00e1t a kulcsok elv\u00e1laszt\u00e1s\u00e1r\u00f3l a szerverek k\u00f6z\u00f6tt, ha m\u00e1r l\u00e9tezik egy egyedi GUID? Van m\u00e9g egy plugin \u2014 keyring_udf. Ezzel a pluginnal a szerver felhaszn\u00e1l\u00f3ja t\u00e1rolhatja kulcsait a Vault szerveren. A probl\u00e9ma akkor mer\u00fcl fel, amikor a felhaszn\u00e1l\u00f3 kulcsot hoz l\u00e9tre p\u00e9ld\u00e1ul a server1-en, majd megpr\u00f3b\u00e1l egy azonos azonos\u00edt\u00f3val kulcsot l\u00e9trehozni a server2-n, p\u00e9ld\u00e1ul:<\/p>\n<pre><code class=\"sql\">--server1:\nselect keyring_key_store('ROB_1','AES',\"123456789012345\");\n1\n--1 azt jelenti, hogy a v\u00e9grehajt\u00e1s sikeres volt\n--server2:\nselect keyring_key_store('ROB_1','AES',\"543210987654321\");\n1<\/code><\/pre>\n<p>\nV\u00e1rjon. Mindk\u00e9t szerver ugyanazt a Vault Szervert haszn\u00e1lja, nem k\u00e9ne, hogy a keyring_key_store f\u00fcggv\u00e9ny hib\u00e1val z\u00e1ruljon a server2-n? \u00c9rdekes, hogy ha ugyanezt pr\u00f3b\u00e1lja meg egyetlen szerveren, hib\u00e1t kap:<\/p>\n<pre><code class=\"sql\">--server1:\nselect keyring_key_store('ROB_1','AES',\"123456789012345\");\n1\nselect keyring_key_store('ROB_1','AES',\"543210987654321\");\n0<\/code><\/pre>\n<p>\nIgen, a ROB_1 m\u00e1r l\u00e9tezik.<\/p>\n<p>El\u0151sz\u00f6r besz\u00e9lj\u00fcnk a m\u00e1sodik p\u00e9ld\u00e1r\u00f3l. Ahogy kor\u00e1bban eml\u00edtett\u00fck, a keyring_vault vagy b\u00e1rmely m\u00e1s t\u00e1rol\u00f3 plugin (keyring) minden kulcsazonos\u00edt\u00f3t a mem\u00f3ri\u00e1ban cache-el. \u00cdgy, miut\u00e1n egy \u00faj kulcsot l\u00e9trehoztunk, a ROB_1 hozz\u00e1ad\u00f3dik a server1-hez, \u00e9s ahelyett, hogy ezt a kulcsot a Vault-ba k\u00fclden\u00e9nk, a kulcs is hozz\u00e1ad\u00f3dik a cache-hez. Most, amikor megpr\u00f3b\u00e1lunk egy ugyanilyen kulcsot m\u00e1sodszor hozz\u00e1adni, a keyring_vault ellen\u0151rzi, hogy ez a kulcs l\u00e9tezik-e a cache-ben, \u00e9s hib\u00e1t ad vissza. <\/p>\n<p>Az els\u0151 esetben a helyzet m\u00e1s. A server1 \u00e9s server2 k\u00fcl\u00f6n cache-ekkel rendelkezik. Miut\u00e1n a ROB_1 hozz\u00e1 lett adva a kulcsok cache-\u00e9hez a server1-en \u00e9s a Vault szerverhez, a server2 kulcs-cache-e nincs szinkroniz\u00e1lva. A server2 cache-\u00e9ben nincs ROB_1 kulcs. \u00cdgy a ROB_1 kulcs a keyring_key_store-ba \u00e9s a Vault szerverre ker\u00fcl, ami l\u00e9nyeg\u00e9ben fel\u00fcl\u00edrja (!) a kor\u00e1bbi \u00e9rt\u00e9ket. Most a ROB_1 kulcs a Vault szerveren 543210987654321-et \u00e9r el. \u00c9rdekes, hogy a Vault szerver nem blokkolja az ilyen m\u0171veleteket, \u00e9s sim\u00e1n fel\u00fcl\u00edrja a r\u00e9gi \u00e9rt\u00e9ket.<\/p>\n<p>Most l\u00e1tjuk, mi\u00e9rt lehet fontos a szerverek k\u00f6z\u00f6tti elk\u00fcl\u00f6n\u00edt\u00e9s a Vault-n\u00e1l \u2014 amikor a keyring_udf-t haszn\u00e1lod, \u00e9s kulcsokat szeretn\u00e9l t\u00e1rolni a Vault-ban. Hogyan biztos\u00edthat\u00f3 ez az elk\u00fcl\u00f6n\u00edt\u00e9s a Vault szerveren? <\/p>\n<p>K\u00e9t m\u00f3dja van az elk\u00fcl\u00f6n\u00edt\u00e9snek a Vault-n\u00e1l. K\u00fcl\u00f6nb\u00f6z\u0151 mount pontokat hozhatsz l\u00e9tre minden szerver sz\u00e1m\u00e1ra, vagy k\u00fcl\u00f6nb\u00f6z\u0151 utakat haszn\u00e1lhatsz egyetlen mount ponton bel\u00fcl. A legjobban p\u00e9ld\u00e1kon kereszt\u00fcl tudjuk ezt bemutatni. Teh\u00e1t n\u00e9zz\u00fck meg el\u0151sz\u00f6r a k\u00fcl\u00f6n\u00e1ll\u00f3 mount pontokat: <\/p>\n<pre><code class=\"sql\">--server1:\nvault_url = http:\/\/127.0.0.1:8200\nsecret_mount_point = server1_mount\ntoken = (...)\nvault_ca = (...)\n\n--server2:\nvault_url = http:\/\/127.0.0.1:8200\nsecret_mount_point = sever2_mount\ntoken = (...)\nvault_ca = (...)<\/code><\/pre>\n<p>\nItt l\u00e1that\u00f3, hogy a server1 \u00e9s server2 k\u00fcl\u00f6nb\u00f6z\u0151 mount pontokat haszn\u00e1lnak. Az utak elk\u00fcl\u00f6n\u00edt\u00e9sekor a konfigur\u00e1ci\u00f3 a k\u00f6vetkez\u0151k\u00e9ppen fog kin\u00e9zni:<\/p>\n<pre><code class=\"sql\">--server1:\nvault_url = http:\/\/127.0.0.1:8200\nsecret_mount_point = mount_point\/server1\ntoken = (...)\nvault_ca = (...)\n--server2:\nvault_url = http:\/\/127.0.0.1:8200\nsecret_mount_point = mount_point\/sever2\ntoken = (...)\nvault_ca = (...)<\/code><\/pre>\n<p>\nEbben az esetben mindk\u00e9t szerver ugyanazt a \"mount_point\" mountol\u00e1si pontot haszn\u00e1lja, de elt\u00e9r\u0151 \u00fatvonalakat. Amikor az els\u0151 titkot l\u00e9trehozza az server1 szerveren ezen az \u00fatvonalon, a Vault szerver automatikusan l\u00e9trehozza a \"server1\" k\u00f6nyvt\u00e1rt. A server2 eset\u00e9ben minden hasonl\u00f3. Amikor t\u00f6rli az utols\u00f3 titkot a mount_point\/server1 vagy mount_point\/server2 alatt, a Vault szerver is t\u00f6rli ezeket a k\u00f6nyvt\u00e1rakat. Ha \u00fatvonalmegoszt\u00e1st haszn\u00e1l, csak egyetlen mountol\u00e1si pontot kell l\u00e9trehoznia, \u00e9s m\u00f3dos\u00edtania kell a konfigur\u00e1ci\u00f3s f\u00e1jlokat, hogy a szerverek k\u00fcl\u00f6nb\u00f6z\u0151 \u00fatvonalakat haszn\u00e1ljanak. A mountol\u00e1si pontot HTTP-k\u00e9r\u00e9s seg\u00edts\u00e9g\u00e9vel hozhatja l\u00e9tre. CURL-lal a k\u00f6vetkez\u0151k\u00e9ppen teheti ezt meg:<\/p>\n<pre><code class=\"sql\">curl -L -H \"X-Vault-Token: TOKEN\" \u2013cacert VAULT_CA\n--data '{\"type\":\"generic\"}' --request POST VAULT_URL\/v1\/sys\/mounts\/SECRET_MOUNT_POINT<\/code><\/pre>\n<p>\nMinden mez\u0151 (TOKEN, VAULT_CA, VAULT_URL, SECRET_MOUNT_POINT) megfelel a konfigur\u00e1ci\u00f3s f\u00e1jl param\u00e9tereinek. Term\u00e9szetesen haszn\u00e1lhatja a Vault seg\u00e9dprogramokat is, hogy ugyanezt megtegye. De \u00edgy egyszer\u0171bb automatiz\u00e1lni a mountol\u00e1si pont l\u00e9trehoz\u00e1s\u00e1t. Rem\u00e9lem, hasznosnak tal\u00e1lja ezt az inform\u00e1ci\u00f3t, \u00e9s tal\u00e1lkozunk a cikk sorozat k\u00f6vetkez\u0151 r\u00e9szeiben.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/otus.pw\/luFp\/\"><img decoding=\"async\" alt=\"Titkos\u00edt\u00e1s MySQL-ben: kulcst\u00e1rol\u00f3\" src=\"\/wp-content\/uploads\/2020\/10\/291dcdd68660bfc312021582baa628ab.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<blockquote>\n<h4>Tov\u00e1bb olvasva:<\/h4>\n<p><\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/otus\/blog\/497466\/\">Sysbench \u00e9s a v\u00e9letlenszer\u0171 v\u00e1ltoz\u00f3k eloszl\u00e1sa<\/a><\/noindex><\/li>\n<\/ul>\n<\/blockquote>\n<p>Forr\u00e1s: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/otus\/blog\/522092\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412 \u043f\u0440\u0435\u0434\u0434\u0432\u0435\u0440\u0438\u0438 \u0441\u0442\u0430\u0440\u0442\u0430 \u043d\u043e\u0432\u043e\u0433\u043e \u043d\u0430\u0431\u043e\u0440\u0430 \u043d\u0430 \u043a\u0443\u0440\u0441 \u00ab\u0411\u0430\u0437\u044b \u0434\u0430\u043d\u043d\u044b\u0445\u00bb \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u043b\u0438 \u0434\u043b\u044f \u0432\u0430\u0441 \u043f\u0435\u0440\u0435\u0432\u043e\u0434 \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0438. \u041f\u0440\u043e\u0437\u0440\u0430\u0447\u043d\u043e\u0435 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0434\u0430\u043d\u043d\u044b\u0445 (Transparent Data Encryption, TDE) \u043f\u043e\u044f\u0432\u0438\u043b\u043e\u0441\u044c \u0432 Percona Server for MySQL \u0438 MySQL \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u0434\u0430\u0432\u043d\u043e. \u041d\u043e \u0437\u0430\u0434\u0443\u043c\u044b\u0432\u0430\u043b\u0438\u0441\u044c \u043b\u0438 \u0432\u044b \u043a\u043e\u0433\u0434\u0430-\u043d\u0438\u0431\u0443\u0434\u044c \u043e \u0442\u043e\u043c, \u043a\u0430\u043a \u043e\u043d\u043e \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u043f\u043e\u0434 \u043a\u0430\u043f\u043e\u0442\u043e\u043c \u0438 \u043a\u0430\u043a\u043e\u0435 \u0432\u043b\u0438\u044f\u043d\u0438\u0435 TDE \u043c\u043e\u0436\u0435\u0442 \u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u043d\u0430 \u0432\u0430\u0448 \u0441\u0435\u0440\u0432\u0435\u0440? \u0412 \u044d\u0442\u043e\u0439 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":97665,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-97664","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412 \u043f\u0440\u0435\u0434\u0434\u0432\u0435\u0440\u0438\u0438 \u0441\u0442\u0430\u0440\u0442\u0430 \u043d\u043e\u0432\u043e\u0433\u043e \u043d\u0430\u0431\u043e\u0440\u0430 \u043d\u0430 \u043a\u0443\u0440\u0441 \u00ab\u0411\u0430\u0437\u044b \u0434\u0430\u043d\u043d\u044b\u0445\u00bb \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u043b\u0438 \u0434\u043b\u044f \u0432\u0430\u0441 \u043f\u0435\u0440\u0435\u0432\u043e\u0434 \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0438.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/shifrovanie-v-mysql-hranilishhe-klyuchej\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"hu_HU\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0428\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0432 MySQL: \u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0435 \u043a\u043b\u044e\u0447\u0435\u0439 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412 \u043f\u0440\u0435\u0434\u0434\u0432\u0435\u0440\u0438\u0438 \u0441\u0442\u0430\u0440\u0442\u0430 \u043d\u043e\u0432\u043e\u0433\u043e \u043d\u0430\u0431\u043e\u0440\u0430 \u043d\u0430 \u043a\u0443\u0440\u0441 \u00ab\u0411\u0430\u0437\u044b \u0434\u0430\u043d\u043d\u044b\u0445\u00bb \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u043b\u0438 \u0434\u043b\u044f \u0432\u0430\u0441 \u043f\u0435\u0440\u0435\u0432\u043e\u0434 \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0438.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/shifrovanie-v-mysql-hranilishhe-klyuchej\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-10-20T06:42:20+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-10-20T06:42:20+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Titkos\u00edt\u00e1s MySQL-ben: kulcst\u00e1rol\u00f3 | ProHoster","description":"Az \u00faj adatb\u00e1zis kurzus elind\u00edt\u00e1sa el\u0151tt k\u00e9sz\u00edtett\u00fcnk \u00d6nnek egy hasznos cikk ford\u00edt\u00e1s\u00e1t.","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/shifrovanie-v-mysql-hranilishhe-klyuchej","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0428\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0432 MySQL: \u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0435 \u043a\u043b\u044e\u0447\u0435\u0439 | ProHoster","og:description":"\u0412 \u043f\u0440\u0435\u0434\u0434\u0432\u0435\u0440\u0438\u0438 \u0441\u0442\u0430\u0440\u0442\u0430 \u043d\u043e\u0432\u043e\u0433\u043e \u043d\u0430\u0431\u043e\u0440\u0430 \u043d\u0430 \u043a\u0443\u0440\u0441 \u00ab\u0411\u0430\u0437\u044b \u0434\u0430\u043d\u043d\u044b\u0445\u00bb \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u043b\u0438 \u0434\u043b\u044f \u0432\u0430\u0441 \u043f\u0435\u0440\u0435\u0432\u043e\u0434 \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0438.","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/shifrovanie-v-mysql-hranilishhe-klyuchej","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-20T06:42:20+00:00","article:modified_time":"2020-10-20T06:42:20+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"97664","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:15:28","updated":"2022-10-03 07:13:50","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/97664","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=97664"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/97664\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media\/97665"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=97664"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=97664"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=97664"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}