dbeaver连接mysql时显示Public Key Retrieval is not allowed

当您在使用DBeaver连接MySQL数据库时，如果遇到了“Public Key Retrieval is not allowed”的错误提示，这通常是因为在进行SSL连接时，客户端尝试以不安全的方式获取服务器端的公钥。MySQL默认不允许通过非安全的方式进行公钥检索，这是出于安全考虑。

要解决这个问题，有几种方法：

1. 确保您的MySQL服务器支持并且正确配置了SSL连接。如果服务器配置了SSL连接，您可以直接在DBeaver中使用SSL连接参数进行连接。

2. 如果您不想或不能使用SSL连接，可以通过修改连接属性来允许公钥检索。在DBeaver中创建或编辑MySQL连接时，可以在连接属性中找到“Allow Public Key Retrieval”选项，并将其设置为“true”。请注意，虽然这样做可以解决问题，但是它可能会降低安全性。

3. 修改JDBC连接字符串。您可以在连接MySQL时，通过添加一个参数来允许公钥检索，例如：`allowPublicKeyRetrieval=true&useSSL=false`。这样可以在不使用SSL的情况下获取公钥。

需要注意的是，允许公钥检索可能会使连接不安全，因为它可能会暴露您的连接数据。因此，只有在您确信连接是安全的情况下，才建议使用这种方法。

相关问题

DBeaver 连接mysql 报错：Public Key Retrieval is not allowed

DBeaver 是一个流行的数据库管理工具，用于管理和开发多种类型的数据库，包括 MySQL。当您尝试使用 DBeaver 连接到 MySQL 服务器时，如果收到 "Public Key Retrieval is not allowed" 的错误，这通常意味着 DBeaver 需要从 MySQL 服务器获取 SSL 密钥来进行安全连接，但服务器没有配置允许此操作。

这个错误通常出现在以下几个情况：

1. **MySQL 配置**：MySQL 需要启用 SSL，并且可能需要将客户端证书添加到服务器的 `ssl-ca` 或 `ssl_client_CA` 设置中，以允许公共证书的接收。

2. **DBeaver 设置**：确保 DBeaver 中的 MySQL 连接配置正确，包括 SSL 密钥和证书路径。

3. **防火墙或安全组**：检查本地防火墙设置，确保 DBeaver 能够访问 MySQL 的 SSL 端口（默认是 3306）。

4. **证书问题**：如果 MySQL 使用的是自签名证书，DBeaver 可能需要接受这个证书，这需要在 DBeaver 的安全设置中进行手动信任。

解决这个问题，你可以按照以下步骤操作：

1. 检查 MySQL 的 SSL 配置，确保 `--ssl-ca` 和 `--ssl-cert` 设置正确。
2. 更新 DBeaver 的 SSL 证书信任设置。
3. 如果是自签名证书，考虑导入到 DBeaver 或系统中的可信证书存储。
4. 如果是网络问题，确认防火墙或安全组规则允许访问。

如果你能提供具体的错误信息，我可以提供更详细的帮助。有关于 SSL 或 DBeaver 设置的其他问题吗？

dbeaver打开mysql链接显示Public Key Retrieval is not allowed

当你在DBeaver（一个数据库管理工具）尝试连接到MySQL服务器时，出现"Public Key Retrieval is not allowed"这样的错误，通常是因为MySQL安全设置阻止了客户端通过SSH（Secure Shell）公钥方式进行无密码登录。这可能是出于安全性考虑，因为默认情况下，MySQL服务器并不允许直接从远程机器上获取并验证用户的公钥。

解决这个问题，你可以按照以下步骤操作：

1. **生成SSH密钥对**：如果你还没有这样做过，可以在本地生成一对SSH密钥，通常在`~/.ssh`目录下，主私钥分别名为`id_rsa`和`id_rsa.pub`。

2. **将公钥添加到MySQL用户**：登录到你的MySQL服务器，然后运行命令行工具（如`mysql`、`mysqlsh`或`ssh`），使用具有`GRANT`权限的账户，输入：

   mysql> USE mysql;
   mysql> UPDATE user SET plugin='mysql_native_password' WHERE User = 'your_username';
   mysql> FLUSH PRIVILEGES;

然后把`id_rsa.pub`文件的内容复制到MySQL用户的`authorized_keys`文件里。例如：

   mysql> ssh-copy-id -i ~/.ssh/id_rsa.pub your_username@your_host

3. **更改MySQL配置**：编辑MySQL的配置文件`my.cnf`（或`my.ini`，取决于操作系统），在`[mysqld]`部分添加以下行，允许无密码认证：

   [mysqld]
   allow_root_login=without-password

4. **重启MySQL服务**：确保更改生效后，重启MySQL服务。

5. **尝试重新连接DBeaver**：现在你应该可以使用DBeaver无密码连接到MySQL了。

如果以上步骤无法解决问题，确认你的MySQL版本支持SSL/TLS加密，并检查防火墙规则是否允许SSH连接。