MariaDB start niet meer (kon de pakket service niet uitvoeren)

[bioburg]

Helaas, het is niet de oplossing.

Het blijkt dat er door de update bij mij een incompatibiliteit ingeslopen om een SSL verbinding te gebruiken voor MariaDb verkeer.
Google vertelt me dat het type certificaat moet worden gewijzigd, maar ik heb nog geen glasheldere instructies kunnen vinden.
Ik heb nogmaals een verzoek aan Synology gestuurd voor een oplossing.

Ik wil toch wel erg graag een SSL verbinding toepassen met alle beschikbare packetsnif tooltjes in de wereld.

En eigenlijk kan de MariaDb package GUI ook wel een flinke update gebruiken om de service te configureren.
Nu kun je geloof ik alleen databases verwijderen ...
De databases kunnen daarentegen prima met phpMyAdmin of MySQL-workbench worden beheerd.

Wordt vervolgd ...

[bioburg]

De oplossing om een (tot nu toe stabiele) SSL connectie te kunnen gebruiken is om tijdens het genereren van de certificaten een verschillende 'Common Name' toe te passen voor het CA certificate en de client en server certificates.

Het werkt weer als een trein 

Hier is de codesnippet om een SSL connectie met MariaDb op een Synology box te kunnen gebruiken:

#Login as admin:
ssh <adminUser>@<serverIP>

#Switch to root:
sudo -i

#Create or navigate to a certificate folder:
cd /etc/mysql/certs
#or
cd /etc/mysql
mkdir certs
cd certs

# When asked: Country name = <something usefull>
# When asked: State or Province Name = <something usefull>
# When asked: Locality Name = <something usefull>
# When asked: Organization Name = <something usefull>
# When asked: Organizational Unit Name = <something usefull>
# When asked: Email Address = <something usefull>
# When asked: A challenge password = <something usefull>
# When asked: An optional company name = <something usefull>

# NOTE:
# Whatever method you use to generate the certificate and key files,
# the Common Name value used for the server and client certificates/keys must each differ
# from the Common Name value used for the CA certificate.
# Otherwise, the certificate and key files will not work for servers compiled using OpenSSL.
# A typical error in this case is:
# ERROR 2026 (HY000): SSL connection error:
# error:00000001:lib(0):func(0):reason(1)

# Create CA certificate
shell> openssl genrsa 2048 > ca-key.pem
shell> openssl req -new -x509 -nodes -days 3600 -key ca-key.pem -out ca-cert.pem
# When asked: Common Name = <unique name>

# Create server certificate, remove passphrase, and sign it (server-cert.pem = public key, server-key.pem = private key)
shell> openssl req -newkey rsa:2048 -days 3600 -nodes -keyout server-key.pem -out server-req.pem
# When asked: Common Name = <some other name than the CA common name>
shell> openssl rsa -in server-key.pem -out server-key.pem
shell> openssl x509 -req -in server-req.pem -days 3600 -CA ca-cert.pem -CAkey ca-key.pem -set_serial 01 -out server-cert.pem

# Create client certificate, remove passphrase, and sign it (client-cert.pem = public key, client-key.pem = private key)
shell> openssl req -newkey rsa:2048 -days 3600 -nodes -keyout client-key.pem -out client-req.pem
# When asked: Common Name = <some other name than the CA common name>
shell> openssl rsa -in client-key.pem -out client-key.pem
shell> openssl x509 -req -in client-req.pem -days 3600 -CA ca-cert.pem -CAkey ca-key.pem -set_serial 01 -out client-cert.pem

#Edit custom mySQL configuration file, using vi:
vi /var/packages/MariaDB/etc/my.cnf
#Instructions:
#Navigate to the text you want to edit,
#press i on your keyboard to switch to edit mode and start editing.
#If you are done, press escape to return to command mode.
#If you want to stop and save, you have to be in command mode and type ":wq" and press enter.

#To insert these lines:
[client]
ssl-ca=/etc/mysql/certs/ca-cert.pem
ssl-cert=/etc/mysql/certs/client-cert.pem
ssl-key=/etc/mysql/certs/client-key.pem

[mysqld]
ssl-ca=/etc/mysql/certs/ca-cert.pem
ssl-cert=/etc/mysql/certs/server-cert.pem
ssl-key=/etc/mysql/certs/server-key.pem

#Restart mariaDB:
/usr/syno/bin/synopkg restart MariaDB

#Test changes:
mysql -u root -p
mysql> show variables like "%ssl%";

Dit staat nu misschien niet helemaal in de juiste topic