请注意，本文编写于 666 天前，最后修改于 666 天前，其中某些信息可能已经过时。
php连接mysql报错：SQLSTATE[HY000] [2006] MySQL server has gone away
MySQL新版本（8以上版本）的用户登录账户加密方式是【caching_sha2_password】，Navicat不支持这种用户登录账户加密方式。
hash大家都不陌生，不同的hash又不一样的特征，今天的主要内容就是带大家一起来学习了解一下不同的hash。
安装好 mysql 后，一般会使用客户端连接（必须Navcat)。本文描述了怎么设置远程连接。
mysql8的默认密码加密方式是caching_sha2_password，PHP7.4连接mysql的加密方式也为caching_sha2_password，这个地方要注意。
由于是在docker下安装的，所以步骤会比较少 1： docker pull mysql:8.0 表示pull tag为mysql8.0下的镜像 2：docker run -d -e MYSQL_ROOT_PASSWORD=root --name mysql8 -v /data/mysql/data:/var/lib/mysql -p 3306:3306 mysql:8.0 表示运行上一步下载的image镜像，端口为3306，root账户的密码是root 并且配置挂载到linux下的/data/mysql/data文件夹下
HyperText Transfer Protocol，超文本传输协议，是互联网上使用最广泛的一种协议，所有WWW文件必须遵循的标准。HTTP协议传输的数据都是未加密的，也就是明文的，因此使用HTTP协议传输隐私信息非常不安全。
例： -某视频 模拟器抓包 -某Web站 Burp直接抓 -博客登录 登陆框抓包，查看加密方式 -APP-斗地主 传输过程中数据加密 影响：漏洞探针
注：原因为MySql 8.0.11 换了新的身份验证插件（caching_sha2_password）, 原来的身份验证插件为（mysql_native_password）。而客户端工具Navicat Premium12 中找不到新的身份验证插件（caching_sha2_password），对此，我们将mysql用户使用的 登录密码加密规则 还原成 mysql_native_password，即可登陆成功。
2.docker pull mysql 要选择starts最高的那个name 进行下载
农行研发中心“数风云”团队，一支朝气蓬勃、快速成长的技术团队，始终致力于农行大数据、数据库和云计算等领域的应用实践与技术创新，探索数据赋能，勇攀数据云巅，为企业数字化转型和金融科技发展不断贡献力量。
HTTPS是一种通过计算机网络进行安全通信的传输协议，经由HTTP进行通信，利用SSL/TLS建立安全信道，加密数据包。HTTPS使用的主要目的是提供对网站服务器的身份认证，同时保护交换数据的安全性与完整性。
加密方式 常见的加密方式：对称加密和非对称加密。 对称加密算法和非对称加密算法只不过是密码学中的两种加密算法罢了，所谓的算法就是一种可以将信息从一种形式转变为另一种形式的规则。 对称加密 概念：对称密钥加密，又称为对称加密、私钥加密、共享秘钥加密，是密码学中的一类加密算法。这类算法在加密和解密时使用相同的密钥，或是使用两个可以简单地相互推算的密钥。 对称加密也可以理解为一方通过密钥将信息加密之后，把密文传给另一方，另一方通过这个相同的密钥将密文解密，转换成可以理解的明文。它们之间的关系如下： 明文<->密钥
说起HTTP请求，我们几乎每天都在发出这样的请求，例如我们在浏览器中输入http://www.baidu.com时，就是向百度的服务器发出一个http请求，而百度的服务器同时会给我们返回该请求的一个回应。再例如，我们在一个登录的场景下，输入用户名="123"，密码="666666"，然后按下登录按钮，此时http请求中将携带着用户名和密码两个信息提交到服务器，然后服务器从http请求的报文中提取到用户名和密码等信息。
按照https://blog.csdn.net/h996666/article/details/80917268安装完MySQL之后。
很简单，加密算法的出现正是为了解决万物互联下数据隐私与安全的问题，在畅游于网络之中时候，那便是数据在不停的交换和流动的时候，如果没有加密算法，我们的 各种密码，或者一些私密信息便在网络中“裸奔”，只要有攻击者去拦截你在交换数据时发出的请求操作，那便意味着你毫无私密可言。
HTTP是属于应用层的协议，它是基于TCP/IP的，所以它只是规定一些要传输的内容，以及头部信息，然后通过TCP协议进行传输，依靠IP协议进行寻址，通过一幅最简单的图来描述：
原因：mysql 8.0 默认使用 caching_sha2_password 身份验证机制；客户端不支持新的加密方式 解决方案：修改用户（root）的加密方式
协议是指计算机通信网络中两台计算机之间进行通信所必须共同遵守的规定或规则，超文本传输协议(HTTP)是一种通信协议，它允许将超文本标记语言(HTML)文档从Web服务器传送到客户端的浏览器。HTTP协议，即超文本传输协议是一种详细规定了浏览器和万维网服务器之间互相通信的规则，通过因特网传送万维网文档的数据传送协议。HTTP协议是用于从万维网服务器传输超文本到本地浏览器的传送协议。它可以使浏览器更加高效，使网络传输减少。它不仅保证计算机正确快速地传输超文本文档，还确定传输文档中的哪一部分，以及哪部分内容首先显示(如文本先于图形)等。众所周知，HTTP是一个无状态的应用层协议，由请求和响应构成，是一个标准的客户端服务器模型。在Internet中所有的传输都是通过TCP/IP进行的。HTTP协议作为TCP/IP模型中应用层的协议也不例外。HTTP协议通常承载于TCP协议之上，有时也承载于TLS或SSL协议层之上，这个时候，就成了我们常说的HTTPS。如下图所示：
所有的无线网络都提供某些形式的加密。但无线路由器、无线AP、或中继器的无线信号范围很难控制得准确，外界也是很大机会的能访问到该无线网络，一旦他们能访问该内部网络时，该网络中所有是传输的数据对他们来说都是透明的。如果这些数据都没经过加密的话，黑客就可以通过一些数据包嗅探工具来抓包、分析并窥探到其中的隐私。开启无线网络加密，这样即使你在无线网络上传输的数据被截取了也没办法(或者是说没那么容易)被解读。
Client does not support authentication protocol requested by server；
最近安全研究人员发现一种新型SSL/TLS漏洞。预计在十年内，数以百万计的苹果、安卓用户访问HTTPS网站时将可能遭受中间人进而被窃取账号和密码，即使这些网站使用了加密传输也无济于事。 这个漏洞编号为CVE-2015-0204，人们将它命名为FREAK（Factoring Attack on RSA-EXPORT Keys）。黑客或情报机构能借此强迫客户端使用低版本且包含漏洞的加密方式，包括美国的出口级密钥——512位的RSA密钥。 FREAK漏洞是由法国国家信息与自动化研究所(Inria)和微软的研究
前言：本文主要介绍了目前App数据传输过程中几种常见的加密方式，以及一些常规的解密手段，并不涵盖并应对所有情况，在实战过程中还须具体情况具体分析，随机应变；同时，也十分欢迎与希望各路大神提出宝贵建议和思路，一起学习和研究。（注：全文中所提到的App仅针对Android App）
公司的服务器登陆操作都是使用堡垒机+SSH的方式进行登陆的，今天准备配置一台机器的SSH访问，所以看了看SSH相关的东西，这里简单总结下。
导读：数据加解密技术是网络中最基本的安全技术，主要是通过对网络中传输的信息进行数据加密来保障其安全性，这是一种主动安全防御策略，用很小的代价即可为信息提供相当大的安全保护通过数据加密技术，可以在一定程度上提高数据传输的安全性，保证传输数据的完整性。
之前说到HTTPS，在我的概念中就是更安全，需要服务器配置证书，但是到底什么是HTTPS，为什么会更安全，整套流程又是如何实现的，在脑子里没有具体的概念。所以，我花了几天的时间，通过参考一些文章，学习了HTTPS整套机制的实现，想要通过一篇文章把我学习到的东西总结出来，让更多之前不清楚HTTPS到底是什么的同学有一个入门的理解。
1.docker仓库搜索mysql docker search mysql /images/img/20220308164142.png 2.docker仓库拉取mysql8.0镜像 docker pull mysql:8.0 docker pull mysql #拉取最新版本的mysql 3.查看本地镜像是否安装成功 docker images mysql:8.0 /images/img/20220308164232.png 4.安装运行mysql8.0容器 docker run -p 3307:3306 --name mysql -e MYSQL_ROOT_PASSWORD=root -d mysql:8.0 -p 将本地主机的端口(3307)映射到docker容器端口(3306) –name 容器名称 -e 配置信息，root用户原始密码为root -d 镜像名称 注意 记得去服务器防火墙放行3307端口 5.查看mysql8.0容器运行情况 docker ps /images/img/20220308165059.png 6.docker登录mysql docker exec -it mysql bash mysql -uroot -p /images/img/20220308165341.png 7.使用客户端连接工具(navicat)远程登录mysql /images/img/20220308165538.png 会出现下面的2059错误
都知道 HTTPS 安全，可是为什么安全呢？看小电影还是浏览正常网站，一定要检查是不是 HTTPS 的，HTTP有可能被中间人攻击和拦截，下面就是详细的 HTTPS 原理，帮你解惑 HTTPS 为啥安全？
网络通信的工作有七层：物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。在不同的层级上可以对数据进行加密，总的来说在根据加密技术应用的层级不同，加密的方式也不同。
mysql 8.0 修改了加密的插件方式，导致很多旧版本的navicat无法正常访问。为了方便访问，淡定创建一个原来加密方式的账号。
加解密 API 方式的灵活性强，但构建和管理复杂；而透明加密方式管理简单，应用程 序负担轻，但灵活性较差。用户要求尽可能减少安全管理与应用程序的负担，因此应选择透 明加密方式。
最近，准备升级一组MySQL到5.7版本，在安装完MySQL5.7后，在其data目录下发现多了很多.pem类型的文件，然后通过查阅相关资料，才知这些文件是MySQL5.7使用SSL加密连接的。本篇主要介绍MySQL5.7 SSL连接加密功能、如何使用？以及使用SSL的一些注意点。
因为这些隐私信息（例如：身份证信息）都在网上进行传输，所以对这个安全隐患越来越重视，就诞生了HTTPS协议。
错误代码: django.db.utils.OperationalError: (1045:Access denied for user 'root'@'localhost' (using password: NO)
2059原因，mysql8 之前的版本中加密规则是mysql_native_password,而在mysql8之后,加密规则是caching_sha2_password
SSL英文全称Secure Socket Layer，安全套接层，是一种为网络通信提供安全以及数据完整性的安全协议，它在传输层对网络进行加密。它主要是分为两层：
当程序中使用root账号连接mysql时报以下错误，但是使用命令行是可以正常连接的，那么就查询下mysql数据库的user表，查看下当前用户的密码加密方式，看看是不是unix_socket MariaDB [mysql]> select user,plugin from user; +------+-------------+ | user | plugin | +------+-------------+ | root | unix_socket | +------+-------------+ 可以更改下用户的加密方式： update user set authentication_string=password("123456"),plugin='mysql_native_password' where user='root';
因为我的上一篇文章讲解了一下HTTP协议到底是什么， 所以我们这篇文章就来讲解一下HTTPS协议是什么？它到底跟HTTP协议有什么区别。
Mycat 目前还未全面支持MySQL 8以上的版本，可能会导致一些问题，例如Mycat连接MySQL 8时可能会报密码错误，因为新版的密码加密方式与旧版不一样。还有就是时区问题，新版的连接方式需要增加时区参数。除此之外，可能还会有一些其他问题。因此，我们需要更改Mycat的一些配置，让其能正常连接MySQL 8.x。
黑客最常用的一个攻击方式，就是获取目标口令，有了对方密码口令，就相当于有了你家的入户门钥匙，那么接下来所面临的危险就可想而知了。
这种方式加密和解密同用一个密钥。加密和解密都会用到密钥。没有密钥就无法对密码解密，反过来说，任何人只要持有密钥就能解密了。
MySQL安装后，需要允许外部IP访问数据库。修改加密配置与增加新用户，配置用户权限 修改配置文件，增加默认加密方式的配置项。
1. WAN ：Wide Area Network 广域网。 LAN ： Local Area Network 局域网。
UDP协议是不面向连接的不可靠协议，且没有对传输的报文段进行加密，不能保证通信双方的身份认证、消息传输过程中的按序接收、不丢失和加密传送。
HTTP（超文本传输协议）和HTTPS（超文本传输安全协议）之间存在几个关键区别主要涉及安全性、端口、成本、加密方式、搜索引擎优化（SEO）、身份验证等方面
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
