centos环境下sqladmin如何配置SSL加密

centos

小樊

2026-01-10 17:08:00

栏目: 云计算

在CentOS环境下配置SQL Server的SSL加密，可以按照以下步骤进行：

1. 安装必要的软件包

首先，确保你已经安装了SQL Server和相关的工具。你可以使用以下命令来安装：

sudo yum install -y mssql-server

2. 配置SQL Server以使用SSL

编辑SQL Server的配置文件/var/opt/mssql/mssql.conf，添加或修改以下内容：

[network]
tcpip = true
ssl = true
ssl_cert = /var/opt/mssql/ssl/certs/mssql-cert.crt
ssl_key = /var/opt/mssql/ssl/private/mssql-key.key

3. 创建SSL证书和密钥

如果你还没有SSL证书和密钥，可以使用OpenSSL来创建自签名证书。

创建私钥

sudo openssl genrsa -out /var/opt/mssql/ssl/private/mssql-key.key 2048

创建证书签名请求（CSR）

sudo openssl req -new -x509 -days 365 -nodes -out /var/opt/mssql/ssl/certs/mssql-cert.crt -keyout /var/opt/mssql/ssl/private/mssql-key.key -subj "/CN=your_server_name"

在提示中输入你的服务器名称和其他相关信息。

4. 配置防火墙

确保防火墙允许SQL Server的端口（默认是1433）通过SSL连接。

sudo firewall-cmd --permanent --zone=public --add-port=1433/tcp
sudo firewall-cmd --reload

5. 重启SQL Server服务

应用配置更改并重启SQL Server服务：

sudo systemctl restart mssql-server

6. 验证SSL连接

你可以使用sqlcmd工具来验证SSL连接是否正常工作。

sqlcmd -S localhost -U sa -P your_password -E

如果一切配置正确，你应该能够成功连接到SQL Server并看到加密连接的提示。

7. 配置SQL Server Management Studio (SSMS)

如果你使用的是SQL Server Management Studio (SSMS)，可以在连接属性中启用SSL。

打开SSMS并连接到你的SQL Server实例。
在“连接属性”对话框中，选择“安全性”选项卡。
勾选“强制实施SSL”选项。

完成这些步骤后，你的SQL Server应该已经配置为使用SSL加密连接。