1.JDBC概述

### 解决方案概述 当遇到 `MySQLNonTransientConnectionException` 和 “public key retrieval not allowed” 错误时，这通常表明客户端尝试通过 SSL 或 RSA 密钥交换建立安全连接时遇到了问题。以下是针对该问题的具体分析和解决方案。 --- #### 1. **错误原因** 此错误通常是由于以下原因之一引起的： - 客户端未启用公钥检索功能。 - 数据库服务器配置不支持所需的加密方式。 - 驱动程序版本与数据库版本不兼容[^1]。 --- #### 2. **解决方法** ##### 方法一：允许公钥检索 可以通过设置 JDBC URL 参数来显式启用公钥检索功能。修改连接字符串如下： ```java jdbc:mysql://<host>:<port>/<database>?allowPublicKeyRetrieval=true&useSSL=false ``` 其中： - `allowPublicKeyRetrieval=true`: 启用公钥检索机制。 - `useSSL=false`: 禁用 SSL 连接（如果不需要安全性）。 注意：仅在受信任的环境中禁用 SSL 是安全的做法；否则建议保持 SSL 开启并正确配置证书。 --- ##### 方法二：升级驱动程序版本 确保使用的 MySQL Connector/J 版本是最新的，并且与 MySQL Server 的版本兼容。旧版驱动可能存在已知的安全性和功能性缺陷。下载最新版本的驱动程序并替换现有 JAR 文件即可解决问题[^3]。 --- ##### 方法三：调整服务器配置 如果上述更改仍无法解决问题，则需检查 MySQL 服务端的相关参数。执行以下 SQL 命令以验证或更新全局变量： ```sql SHOW VARIABLES LIKE 'ssl_mode'; SET GLOBAL ssl_mode = 'PREFERRED'; -- 如果需要强制使用 SSL ``` 此外，确认 `/etc/mysql/my.cnf` 中是否存在以下配置项及其值是否合理： ```ini [mysqld] ssl-ca=/path/to/ca-cert.pem ssl-cert=/path/to/server-cert.pem ssl-key=/path/to/server-key.pem ``` 如果没有必要启用 SSL 加密通信，可以将其完全关闭以简化调试过程。 --- ##### 方法四：捕获异常并重试事务 即使解决了初始连接问题，在高并发场景下仍然可能出现间歇性的非瞬态异常。为此，应遵循最佳实践设计健壮的应用逻辑——即捕获特定类型的 SQLException 并从中断处恢复操作。 示例代码片段如下所示： ```java try { connection.setAutoCommit(false); // 执行一系列 JDBC 调用... } catch (SQLNonTransientConnectionException e) { System.err.println("Transaction aborted due to non-transient error."); try { connection.rollback(); } finally { // 可在此重新初始化连接对象后再继续处理业务流程 } } finally{ if(connection != null && !connection.isClosed()){ connection.close(); } } ``` --- ### 总结 综上所述，“public key retrieval not allowed”的根本原因是缺乏必要的权限或者环境配置不当所致。通过适当调整 JDBC URL 属性、升级驱动器至最新稳定发行版以及优化后端实例设定均有助于彻底消除此类障碍。 ---