MySQL企业版里面的数据屏蔽的功能，在Percona 8.0.17里面被开源实现了。

婺城网站制作公司哪家好，找创新互联建站！从网页设计、网站建设、微信开发、APP开发、自适应网站建设等网站项目制作，到程序开发，运营维护。创新互联建站成立于2013年到现在10年的时间，我们拥有了丰富的建站经验和运维经验，来保证我们的工作的顺利进行。专注于网站建设就选创新互联建站。

具体可以参考下面3篇文档： 

https://dev.mysql.com/doc/mysql-security-excerpt/8.0/en/data-masking-installation.html

https://www.percona.com/doc/percona-server/LATEST/security/data-masking.html、

https://www.percona.com/blog/2020/01/06/data-masking-in-percona-server-for-mysql-to-protect-sensitive-data/

我们这里演示方便起见，用dbdeployer来部署：

dbdeployer unpack --prefix=ps Percona-Server-8.0.18-9-Linux.x86_64.ssl101.tar.gz dbdeployer deploy single ps8.0.18 --bind-address='0.0.0.0' --gtid --init-general-log --enable-genera-log --disable-mysqlx --force

cd /sandboxes/msb_ps8_0_18/

cat my.sandbox.cnf  修改下 client段的user为root（默认dbdeployer部署的是低权限账号）

[client] user = root

# 安装data_masking 插件

./use  登录进mysql控制台 mysql [localhost:8018] {root} (test) > INSTALL PLUGIN data_masking SONAME 'data_masking.so'; Query OK, 0 rows affected (0.02 sec)

# 演示数据屏障功能

mysql [localhost:8018] {root} (test) > SELECT mask_outer('This is a string', 5, 1);   # 前5个和最后1个字符，用掩码替代 +--------------------------------------+ | mask_outer('This is a string', 5, 1) | +--------------------------------------+ | XXXXXis a strinX         | +--------------------------------------+ 1 row in set (0.00 sec) mysql [localhost:8018] {root} (test) > SELECT mask_pan_relaxed(gen_rnd_pan());  +---------------------------------+ | mask_pan_relaxed(gen_rnd_pan()) | +---------------------------------+ | 545151XXXXXX1753       | +---------------------------------+ 1 row in set (0.00 sec)

具体还有很多，参考上面的3个连接即可。。

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

本文名称：Percona8.0.17的数据屏蔽插件的使用-创新互联
文章地址：http://kswjz.com/article/deseic.html