数据库中的错误：通过SSL连接使用JRuby on Rails和远程Amazon MySQL进行迁移

Question

jruby 1.7.19（oracle JVM 1.8上兼容ruby 1.9.3）出现错误，但在“Rake DB：Migrate”中使用相应的plan ruby 1.9.3通过SSL连接修改Amazon RDS的MySQL时不会出现错误。

我在jruby环境下“rake db：migrate”时得到了下面的一条消息

“rake aborted!
ActiveRecord::JDBCError: Access denied for user 'myid'@'ip_of_my_amazon_rds' (using password: YES)
arjdbc/jdbc/RubyJdbcConnection.java:453:in `init_connection'
Tasks: TOP => db:migrate
(See full trace by running task with –trace)”

在plan Ruby下“Rake db：migarate”没有问题。对于jruby和普通Ruby，没有SSL的“rake db：migrate”都没有问题。我想知道为什么我通过SSL连接得到jruby的错误。

我的dabase.yml是

development:
  adapter: mysql2
  encoding: utf8
  pool: 5
  verifyServerCertificate: true
  useSSL: true
  requireSSL: true
  host: myhosturl.us-east-1.rds.amazonaws.com
  port: 3306
  sslca: rds-combined-ca-bundle.pem
  username: myid
  password: mypassword
  database: develop

Gemfile中相应的gem是

gem 'mysql2', platform: :ruby
gem 'jdbc-mysql', platform: :jruby
gem 'activerecord-jdbc-adapter', platform: :jruby
gem 'jruby-openssl', platform: :jruby

我可以在jruby和ruby环境下通过“Rails dbconsole”命令连接同一个数据库而不会出错--在这两种情况下都会询问密码，即使在database.yml文件中指定了密码。我从Amazon网站上抓取了rds-comboded-ca-bundle.pem文件，并将其放在应用程序的根目录下。我使用rbenv来切换环境。

我想用JRuby在我的rails应用程序中使用Java库。如果你有任何解决这个问题的想法，我非常感谢。

Answer 1

确保将特定于JDBC的选项放在properties:下

development:
  adapter: mysql2
  encoding: utf8
  pool: 5
  host: myhosturl.us-east-1.rds.amazonaws.com
  port: 3306
  sslca: rds-combined-ca-bundle.pem
  username: myid
  password: mypassword
  database: develop
  properties:
    useSSL: true
    requireSSL: true
    verifyServerCertificate: true

不过，您可能需要将证书(SSLCA)包装成Java格式，只需阅读jdbc文档how...您不需要手动设置属性--这些属性可以在命令行或jruby_opts中指定，例如-j-djavax.net.ssl.keystore=/opt/tomcat/etc/myks.jks