Cryptdb是MIT的开源数据库加密层,其实现了数据加密操作,代码在Ubuntu12.04上进行过测试. 但是12.04对于现在来说太老了,在Ubuntu16.04系统上直接使用脚本安装会出现各种问题,网上现有的参考资料也比较少. 本文基于对其安装脚本的分析,给出了Ubuntu16.04上安装的分解步骤.该方法在Ubuntu16.04上测试通过.
前期准备
Cryptdb的安装主要可以分为安装MysqL与相关软件,安装MysqL-Proxy,以及编译安装Cryptdb三个部分.前期需要安装一些依赖的软件,其具体步骤如下:
- 下载源码
git clone -b public git://g.csail.mit.edu/cryptdb
下载以后,得到一个cryptdb.tar.gz文件,解压可以获得一个Cryptdb文件夹,进入该文件夹.为了方便说明,我们定义该文件夹路径是$CRYPTDB_HOME.
- 下载必要的依赖软件
sudo apt-get install gawk liblua5.1-0-dev libntl-dev \
libMysqLclient-dev libssl-dev libbsd-dev libevent-dev \
libglib2.0-dev libgmp-dev MysqL-server libaio-dev \
automake gtk-doc-tools flex cmake libncurses5-dev make\
ruby lua5.1 libMysqLd-dev
(文末给出脚本链接,也可以参考其安装脚本)
上面的过程会安装MysqL,需要设置root用户的密码,为了方便在这里设置密码为letmein.
由于Cryptdb的语法解析依赖bison2.7,而默认安装的不是2.7版本,所以需要手动安装bison2.7,文末的连接给出了手动bison2.7的安装包.
此外,还需要安装g++4.7版本.
sudo apt install g++-4.7
- 安装MysqL-Proxy
脚本中采用了直接编译源码的方式来安装MysqL-Proxy,这样会比较麻烦,在Ubuntu16.04条件下出现很多的问题,所以可以直接使用编译好的版本.
- 在官网下载MysqL-proxy0.8.5.
- 进入$CRYPTDB_HOME\/bins\/proxy-bin目录,并解压,可以看到bin,lib,include,libexc,share,licenses文件夹
- 设置环境变量
通过这样简单的三步操作,就完成了MysqL-proxy的安装.
编译MysqL与Cryptdb
- 配置MysqL
再次进入Cryptdb目录,使用tar -zxf bins\/MysqL-src.tar.gz 命令解压MysqL源码.并且进入MysqL-src目录,进行如下操作.
mkdir build
cd build
export CXX=g++-4.7
cmake -DWITH_EMBEDDED_SERVER=on -DENABLE_DTRACE=off ..
make
在Cryptdb目录下的conf目录中,创建一个新文件config.mk,文件内容示例如下:
MYSRC := /home/shaoyiwen/cryptdb/MysqL-src
MYBUILD := $(MYSRC)/build
RPATH := 1
CXX := g++-4.7
MysqL_PLUGIN_DIR := /usr/lib/MysqL/plugin
其中MYSRC变量的值根据自己的实际配置环境进行修改.
- 编译Cryptdb
make clean
make
sudo make install
到此,Cryptdb编译就完成了,最后在.bashrc中田间EDBDIR变量,并设置权限,就完成了所有的安装工作.
export EDBDIR=$CRYPTDB_HOME
chown -R 用户名 $CRYPTDB_HOME
- 启动Cryptdb
要启动Cryptdb,首先需要写一个简单的配置文件MysqL-proxy.cnf:
[MysqL-proxy]
plugins = proxy
event-threads = 4
proxy-lua-script = /home/shaoyiwen/Desktop/cryptdb/MysqLproxy/wrapper.lua
proxy-address = 192.168.124.138:3307
proxy-backend-addresses = localhost:3306
其中wrapper.lua的路径根据自己机器的机器配置修改. 并且赋予MysqL-proxy.cnf 0600权限.
chmod 0660 MysqL-proxy.cnf
然后就可以使用如下命令启动MysqL-Proxy,并且在MysqL客户端使用3307端口接入数据库了.
MysqL-proxy --defaults-file=./MysqL-proxy
总结
Cryptdb基于MysqL-Proxy来实现,通过wrapper.lua脚本,截获客户端发送的sql语句请求,进行数据加解密的处理. 在MysqL-Proxy端,需要安装Cryptdb的动态链接库来完成这些操作,在MysqL服务器端,则是使用了MysqL的UDF功能,进行加密层次的调整. 了解了这种结构,就可以手动安装,并在各个小的步骤出现问题的时候,采用对应的方法进行解决.
原始链接:yiwenshao.github.io/2016/11/12/Cryptdb在Ubuntu16-04上的安装/
文章作者:Yiwen Shao
许可协议: Attribution-NonCommercial 4.0
转载请保留以上信息,谢谢!
