我正在build立一个本地webapp。 我有一个CentOS-5盒子，它将成为networking服务器（Apache 2.2）。 我有另一个盒子（RHEL5），将只用于MySQL。
数据将在PHP服务器上通过PHP进行encryption，然后发送到MySQL框并插入到数据库中。 所有基于Web的networking连接都将通过SSL进行encryption。
从我所做的研究来看，并不清楚是否需要encryption从networking服务器到数据库的连接（NB偏执级别：橙色）。
如果这不是过度杀伤，或者即使是这样（除非由于某种原因这是一个非常糟糕的主意），任何有关完成这个任务的方向的任何build议或指示，将不胜感激。
安全通道
我不认为它是过度的，并会认为这是build议。 尽pipe如此，它并不能取代正确的networking分割。
虽然stunnel是一个完全可以接受的解决scheme，但使用MySQL的本地SSL支持可能会有更好的运气。