Apache DolphinScheduler连接MySQL数据库时"Public Key Retrieval is not allowed"问题解析

在使用Apache DolphinScheduler进行数据库初始化时，部分用户可能会遇到"Public Key Retrieval is not allowed"的错误提示。这个错误本质上是JDBC连接MySQL时的安全限制问题，而非DolphinScheduler本身的缺陷。

问题本质

当MySQL服务器配置为要求SSL连接，且客户端未明确允许公钥检索时，JDBC驱动会抛出此安全异常。这是MySQL Connector/J的一种安全保护机制，目的是防止中间人攻击获取认证公钥。

解决方案

在DolphinScheduler的数据库连接配置中，需要显式添加以下JDBC参数：

allowPublicKeyRetrieval=true
useSSL=false

这两个参数的组合作用：

1. allowPublicKeyRetrieval：允许客户端从服务器获取公钥
2. useSSL：明确不使用SSL加密连接（适用于测试环境）

生产环境建议

对于生产环境，更安全的做法是：

1. 配置MySQL服务器使用SSL证书
2. 在JDBC连接字符串中指定正确的SSL参数
3. 使用keystore存储证书信息

技术背景

MySQL 8.0+版本默认启用了更严格的安全策略，包括：

• 默认使用caching_sha2_password认证插件
• 要求安全传输公钥
• 推荐使用SSL加密连接

这种设计虽然提高了安全性，但也导致了与部分客户端的兼容性问题。DolphinScheduler作为调度系统，需要与各种环境下的MySQL实例交互，因此理解这些连接参数的配置尤为重要。

最佳实践

1. 开发环境可以临时使用allowPublicKeyRetrieval=true快速解决问题
2. 正式环境应当配置完整的SSL/TLS加密连接
3. 定期检查MySQL服务器的安全配置
4. 保持JDBC驱动版本与MySQL服务器版本兼容

通过合理配置这些参数，可以确保DolphinScheduler与MySQL数据库建立稳定可靠的数据连接，为后续的调度任务执行提供坚实的数据存储基础。