MYSQL 连接登录过程分析
在较新MYSQL版本中,默认没有开启线程池的功能,每个客户连接在服务器进程中都拥有自己的线程。
当客户端(应用)连接到MySQL服务器时,服务器要对其进行认证(Authenticate),认证方式基于用户名、原始主机信息和口令。
登录 mysql 可以通过 Unix socket 与 TCP 两种方式登陆,
Unix socket 是实现进程间通信的一种方式, mysql 支持利用 Unix socket 来实现客户端 - 服务端的通信,但要求客户端和服务端在同一台机器上。对于 unix socket 而言,同样也是一种套接字,监听线程会同时监听 TCP socket 和 Unix socket ,接受到请求然后处理,后续的处理逻辑都是一致的,只不过底层通信方式不一样罢了。此处具体分析 TCP 的方式。
具体过程,里面会涉及
client
与
server
的交互,并通过
tcpdump
抓包来展现这一过程。
MYSQL 连接握手过程
MYSQL 的远程登录连接是基于 TCP 的 3 次握手机制, TCP 连接建立成功后, mysql 客户端与 mysql 服务端开始进行通讯,进行 mysql 认证过程。
(1) 服务端首先会发一个握手包到客户端,
(2) 然后客户端向服务端发送认证信息 ( 用户名,密码等 ) ,
(3) 服务端收到认证包后,会检查用户名与密码是否合法,并发送包告知客户端认证信息。如果合法,则登陆成功,否则,登陆失败。连接报错。
tcpdump 过程
xx.xxx.7.102 代表客户端,
xx.xxx.7.104 代表服务器端,
3306 是服务器的监听端口号。
(1). 在客户端上打开 tcpdump 命令,监听与 xx.xxx.7.104 3306 端口的通信网络包,命令如下:
tcpdump -S -nn -tttt -i bond0 host xx.xxx.7.104 and port 3306 and tcp -c 100
-nn 不进行端口名称的转换。
-tttt 在每一行中输出由date处理的默认格式的时间戳。
-i bond0 指定监听的网络接口
host xx.xxx.7.104 and port 3306 监听xx.xxx.7.104 的3306端口的网络包
-c 100 表示监听100包就结束
此处使用以下命令生成cap文件使用wireshark软件查看,可以看到更详细的信息,包括数据包内容。
tcpdump -i bond0 host xx.xxx.7.104 and port 3306 -w /tmp/1.cap --生成cap文件
(2). 在客户端上,利用 mysql 命令远程连接服务端 xx.xxx.7.104 ,
mysql –hxx.xxx.7.104 –P3306 –uxxx –pxxx
登陆成功后,然后直接执行 exit ,退出
(3) 分析 tcpdump 抓取的网络包,如下:
数据包标记解析
S=SYN 发起连接标志,一般用于建立 TCP 连接
P=PUSH 传送数据标志,一般用于传输数据
F=FIN 关闭连接标志,一般用于关闭 TCP 连接
ack 表示应答包
RST= RESET 异常关闭连接
. 表示没有任何标志
第 1 部分是 TCP 连接建立的 3 次握手过程 :
102 (客户端)向 104 (服务端)发起连接 ------ 》
104 (服务端)向 102 (客户端)发起连接和应答包 ----- 》
102 (客户端)向 104 (服务端)发起应答 ----- 》
TCP 建立连接。
第 2 部分是 MYSQL 认证的过程 :
第 4 、 5 步是服务端向客户端发送服务端的一些信息,从包内容可以看出,包含 version, 字符集等。。
真正的登录请求是从第 6 步开始:
102 (客户端)向 104 (服务端)发起登录认证请求,用户是 root------>
104 (服务端)首先在 tcp 返回应答包 , 表示 tcp 连接存在 ------ 》
接着, 104 (服务端)认证通过,返回 OK------->
登录成功
在第 6 步发送的数据包,包含了用户密码这些信息的报文。
第 3 部分是登陆成功后,发送基本元数据信息的过程,
102 (客户端)向 104 (服务端)发起查询请求 -------- 》
104 (服务端)向 102 (客户端)返回信息 -------- 》
102 (客户端)返回应答包 -------- 》
查询完成。
第 4 部分是断开连接的过程
MYSQL 监听及连接线程
MYSQL 监听基于 TCP 协议 ,在服务器的 3306 端口, MySQL 服务反复监听是否有客户端发过来的请求:
当新的连接成功后,连接会话是在数据库中创建一个新的前台线程。
该前台线程在数据库中有自己的 id, 同时对应到 os 层面存在相应的线程号,该线程是在 mysqld 进程下。