通过 SSL 将亚马逊 RDS 与 WordPress 结合使用答案

【问题标题】：Using amazon RDS with WordPress over SSL通过 SSL 将亚马逊 RDS 与 WordPress 结合使用
【发布时间】：2015-07-03 05:06:19
【问题描述】：

我正在将我们的 WordPress 数据库迁移到 RDS，该数据库也被我们基础设施中的其他服务所使用。但是我找不到wp-config.php 的任何配置选项，我可以在其中指定连接到服务器时要使用的 SSL。这还需要参考亚马逊提供的certificate authority file。当前运行 WordPress 的应用服务器位于 AWS 集群之外。

我能找到的答案是fairly old（我在这里使用的是 WordPress 4.2）并且没有提供太多指导。

如何配置 WordPress 以通过 SSL 连接使用 Amazon RDS（指定公钥）？

【问题讨论】：

标签： mysql wordpress ssl amazon-web-services rds

【解决方案1】：

有同样的问题。值得庆幸的是，其他一些人在这里提出了一个合理的解决方案：https://core.trac.wordpress.org/ticket/28625。端到端，这是我为使 SSL 工作所做的工作：

1.将以下内容添加到 wordpress wp-includes/wp-db.php 文件中。（除了最后两行仅用于插入点引用）

//ADDED per https://core.trac.wordpress.org/ticket/28625
// call set_ssl if mysql client flag set and settings available
if ( $client_flags & MYSQL_CLIENT_SSL ) {
    $pack = array( $this->dbh );
    $call_set = false;
    foreach( array( 'MYSQL_SSL_KEY', 'MYSQL_SSL_CERT', 'MYSQL_SSL_CA',
        'MYSQL_SSL_CAPATH', 'MYSQL_SSL_CIPHER' ) as $opt_key ) {
        $pack[] = ( defined( $opt_key ) ) ? constant( $opt_key ) : null;
        $call_set |= defined( $opt_key );
    }
    /* Now if anything was packed - unpack into the function.
    * Note this doesn't check if paths exist, as per the PHP doc
    * at http://www.php.net/manual/en/mysqli.ssl-set.php: "This
    * function always returns TRUE value. If SSL setup is incorrect
    * mysqli_real_connect() will return an error ..."
    */
    if ( $call_set ) { // SSL added here!
        call_user_func_array( 'mysqli_ssl_set', $pack );
    }
}//END ADD - below is the point above which to insert this

if ( WP_DEBUG ) {
    mysqli_real_connect( $this->dbh, $host, $this->dbuser, $this->dbpassword, null, $port, $socket, $client_flags );

2。自定义您的 wordpress wp-config.php 文件。

在您的 wp-config.php 文件中添加和自定义以下行。如果您有多个环境，您可以从开发/暂存以及生产中测试这些。

define('DB_HOST', 'rds-yourserver-abcdefghi9j.us-west-1.rds.amazonaws.com');
define('MYSQL_CLIENT_FLAGS', MYSQL_CLIENT_SSL);//This activates SSL mode
define('MYSQL_SSL_CA', '/file/path/to/your/aws/rds-combined-ca-bundle.pem');

请注意，您可以在配置中使用 5 个可用的 MYSQL_SSL* 设置，按照上面 #1 中的代码。我的 RDS 连接仅通过 _CA 选项通过 SSL 工作。

3.健全性测试您的连接是否已加密。

添加一个快速测试文件以显示当前的 Wordpress 连接是否使用 SSL。创建一个像这样的名为 test.php 的示例文件，并将其放入您的 wordpress 根目录或 Web 可访问的某个位置。完成测试后不要忘记删除此文件。

<?php
require( dirname( __FILE__ ) . '/wp-blog-header.php' ); //EDIT THIS PATH SO IT IS CORRECT FOR YOUR test.php file relative to the wp-blog-header.php file
global $wpdb;
$row = $wpdb->get_row( "SHOW STATUS LIKE 'Ssl_cipher'" );
var_dump($row);

/*
If you are connected over SSL this should output something like:
object(stdClass)#116 (2) { ["Variable_name"]=> string(10) "Ssl_cipher" ["Value"]=> string(10) "AES256-SHA" }

If you are NOT connected over SSL this should output something like:
object(stdClass)#116 (2) { ["Variable_name"]=> string(10) "Ssl_cipher" ["Value"]=> string(10) "" }

*/
?>

4.部署和测试您的连接

将您的更改和 test.php 文件部署到您的 wordpress 安装中，并根据需要重新启动您的 Web 服务器。我正在使用 apache，所以我运行

sudo apachectl restart

【讨论】：

这在 Microsoft Azure 上完美运行，连接到 Amazon RDS 作为 ClearDB 的替代方案。
是常量 MYSQL_CLIENT_SSL 还是 MYSQLI_CLIENT_SSL？我认为 MYSQLI_CLIENT_SSL 对我有用。
@xpander001 2.5 年前我发帖时，变量名中没有 I，但我看到其他在线参考确实提到了 I，所以很可能是更新的版本。

【解决方案2】：

对于任何使用 Redhat 7 + Apache 2.4 + PHP 7 的人。我遇到了同样的问题，所以如上所述在 wp-config.php 中添加了以下两行。

define('MYSQL_CLIENT_FLAGS', MYSQLI_CLIENT_SSL | MYSQLI_CLIENT_SSL_DONT_VERIFY_SERVER_CERT ); // PHP 7 需要这个定义('MYSQL_SSL_CA', '/var/www/BaltimoreCyberTrustRoot.crt.pem');

但是仍然无法连接到 DB...

打电话给一个人，他让我通过运行以下命令来禁用 Selinux：

setsebool -P httpd_can_network_connect_db 1

我说，伙计，我已经禁用了 SELinux，为什么我需要再次运行它？他对我尖叫：我不知道，只要运行它！

所以我这样做并重新启动了 httpd，它在不更改 wp-db.php 的情况下工作......不要问我为什么，因为我完全不知道这背后的逻辑。

【讨论】：