MyDumper项目在macOS上SSL连接问题的分析与解决方案

问题背景

MyDumper作为一款流行的MySQL/MariaDB数据库备份工具，近期在macOS系统上出现了一个影响较大的连接问题。用户在使用Homebrew安装的最新版本（v0.16.9-1及更高版本）时，即使数据库服务器未配置SSL，工具也会强制要求SSL连接，导致连接失败并显示错误信息："TLS/SSL error: SSL is required, but the server does not support it"。

问题根源分析

经过深入调查，这个问题源于以下几个技术层面的变化：

1. Homebrew构建系统的变更：Homebrew近期将MyDumper的依赖库从MySQL客户端库切换为MariaDB客户端库（MariaDB Connector/C 3.4.3），这一变更影响了SSL连接的默认行为。

2. MariaDB客户端库的特性：MariaDB Connector/C 3.4.3版本中存在一个已知问题（MDEV-31857），在没有明确SSL模式配置的情况下，会默认启用SSL验证，这与MySQL客户端库的行为不同。

3. 版本兼容性问题：虽然MariaDB 11.6.2使用了相同版本的Connector/C，但由于嵌入式库的实现差异，其行为与独立构建的Connector/C有所不同。

技术细节

在底层实现上，问题具体表现为：

• 当使用MariaDB Connector/C时，即使没有指定--ssl或--ssl-mode参数，库内部也会默认启用MYSQL_OPT_SSL_VERIFY_SERVER_CERT选项
• MyDumper原有的连接配置逻辑没有针对MariaDB库的这一特性进行特殊处理
• Homebrew构建的MyDumper使用了非嵌入式版本的MariaDB连接库，这与从源码直接编译的行为有所差异

临时解决方案

对于急需解决问题的用户，可以考虑以下临时方案：

1. 使用Docker容器：

docker pull mydumper/mydumper
docker run --rm --network host -v $(pwd)/dump:/data mydumper/mydumper \
  myloader -u user -p pass -h host -B database -d /data

2. 手动编译安装： 从源码编译MyDumper并链接MySQL客户端库而非MariaDB客户端库。

3. 配置绕过： 对于熟悉编译的用户，可以手动修改connection.c文件，添加对MYSQL_OPT_SSL_VERIFY_SERVER_CERT选项的显式禁用。

长期解决方案

MyDumper开发团队已经意识到这个问题，并计划在后续版本中：

1. 增加对MariaDB Connector/C的特殊处理逻辑
2. 改进SSL模式检测机制
3. 提供更清晰的错误提示信息
4. 确保与各种客户端库版本的兼容性

最佳实践建议

对于生产环境用户，建议：

1. 在升级MyDumper前，先在测试环境验证连接行为
2. 明确指定SSL相关参数，避免依赖默认行为
3. 保持数据库客户端库与服务器版本的匹配
4. 关注MyDumper项目的更新公告

总结

这个问题展示了开源生态系统中依赖关系管理的重要性，也提醒我们在使用打包工具时需要了解底层依赖的变化。随着MyDumper项目的持续改进，这类兼容性问题将得到更好的解决。对于普通用户，目前最简单的解决方案是使用Docker容器版本，等待官方发布修复后的稳定版本。