使用 Python 和 Wireshark 理解 MySQL 客户端/服务器协议：第 1 部分

让我们深入研究这个数据包并描述每个字段含义：

前 3 个字节是数据包长度：

接下来 1 字节是数据包序号：

剩余字节为 MySQL 客户端 / 服务端 协议的握手数据包的有效载荷：

我们来详细描述一下握手数据包每一个属性的内容：

• 协议号 - Int<1> （Protocol number – Int<1>）
• 服务端版本号 - String （Server version – String）
• 线程 id - Int<4> （Thread id – Int<4>）
• 盐值1 - String （Salt1 – String）
• 服务端能力 - Int<2> （Server capabilities – Int<2>）
• 服务端语言 - Int<1> （Server language – Int<1>）
• 服务端状态 - Int<2> （Server Status – Int<2>）
• 扩展服务端能力 - Int<2> （Extended Server Capabilities – Int<2>）
• 身份认证插件长度 - Int<1> （Authentication plugin length – Int<1>）
• 保留字节 - 10 字节 （Reserved bytes – 10 bytes）
• 盐值2 - String （Salt2 – String）
• 身份验证插件字符串 - String （Authentication plugin string – String）

服务器语言是整数数值，下表将帮助我们通过整数值选择合适的语言：

在我的测试环境中服务端语言的整数数值是 16 进制的 0x08 （在十进制数值中也是 8 ）。从上表中我们可以看到 8 的等价内容是 latin1_swedish_ci ，所以我们知道服务器的默认语言是 latin1_swedish_ci 。

服务器能力和服务器状态同样是整数类型，但是通过读取这些整数的每个 BIT ，我们可以了解服务器的能力和状态。下图描述了服务器功能和状态位：

在握手数据包客户端准备将 登录请求包 发送到服务器进行身份验证。现在让我们研究一下登录请求包：

• 前 3 字节描述了载荷的长度；
• 接下来的 1 字节是数据包序号；
• 客户端能力 - Int<2> / 与服务器功能相同
• 客户端扩展能力 - Int<2> / 与服务器扩展能力功能相同
• 最大数据包 - Int<4> / 描述了数据包的最大长度
• 字符类型 - Int<1> / 在我的例子中它是 16 进制的 0x21 （十进制数字系统是 33 ），从表中我们可以看到它是 utf8_general_ci ，这里将服务器的默认字符集从 latin1_swedish_ci 设置为 utf8_general_ci 。
• 用户名 - String
• 密码 - String
• 客户端身份验证插件字符串 - String

正如你所看到的密码是被加密的。为了加密密码，我们可以使用 SHA1 、 MD5 算法，以及从服务器发送的先前握手包中的 salt1 和 salt2 字符串作为盐值，为密码内容进行加密。

最后如果我们验证成功，我们会从服务器获得 OK 数据包；否则我们会得到 ERR 数据包。

• 3 字节是数据包的长度；
• 1 字节时数据包的序号；
• 受影响行数 - Int<1> ；
• 服务器状态 - Int<2> ；
• 警告信息 - Int<2> 。

就这样我们已经完成了理论知识的学习，现在是时候开始开始进行实践了。在本文的第二部分，我们将不使用外部模块或库从头开始编写我们自己的 MySQL 本地客户端。