MySQL 在局域网中的数据传送是否加密？

[kimw]

计划在局域网中部署 APP x2 + DB x1。DB打算用MySQL。
现在的问题是，在MySQL局域网中传送的是明文还是密码？

[lzk800]

肯定不加密啊，要加密自己架设个stunnel

[cloudzhou]

不加密，不过可以 ssl 支持，看相关文档。

[kimw]

@cloudzhou 加持SSL大法后，对性能有何影响？

[kimw]

@lzk800 stunnel是不是和ssl一个原理？（不知道这个问题会不会出卖我隐藏多年的秘密——我是小白）

[VYSE]

@kimw 不是啊，ssl是MySQL tcp包了一层SSL，ssh tunnel是ssh tunnel过去访问127.0.0.1的mysql，中间通信靠SSH

[cloudzhou]

@kimw 性能肯定有的，看你取舍，大部分情况下使用 iptables 来限定访问即可

[izoabr]

你可以加SSL，先测试下，如果性能压力大，就去掉想别的办法，比如我以前的一个核心环境，就单独一个思科的千M交换机，服务器单独一个网卡接过去（NFS那台还用了双网卡做bonding），形成独立的一个数据网，那个交换机怎么折腾也不怕了。

[msg7086]

加密肯定有开销，越是安全的加密方式，一般越是慢。