MariaDB静态数据加密启用失败：keyfile第1行语法错误求助

根据你描述的日志报错（Syntax error at /MariaDB_10_Test/keyfile line 1, column 1），结合Windows环境的特性，大概率是密钥文件的编码格式或细节不符合要求，以下是具体排查和解决步骤：

1. 检查密钥文件的编码（最常见原因） #

Windows系统默认保存的文本文件会带有UTF-8 BOM（字节顺序标记），而MariaDB的file_key_management插件无法识别这个BOM，会把它当成无效字符，直接触发第一行第一列的语法错误。

解决方法：

• 用Notepad++打开你的密钥文件
• 点击顶部菜单栏的「编码」→「转为UTF-8无BOM编码格式」
• 保存文件后重启MariaDB服务

2. 确认密钥文件的格式细节 #

确保你的密钥文件完全符合MariaDB 10.4的要求：

• 每行一个密钥条目，格式为 整数密钥ID;十六进制密钥（注意是英文半角分号）
• 十六进制密钥长度必须匹配加密算法：AES_CBC支持16字节（32个十六进制字符）、24字节（48个）、32字节（64个）的密钥
• 不要有空行或多余的空格，比如正确的示例：

  1;00112233445566778899AABBCCDDEEFF
  2;FEDCBA9876543210FEDCBA9876543210
  

  哪怕是全角分号、密钥长度不对，都会触发语法错误。

3. 额外排查点 #

• 路径与权限：虽然你没遇到文件找不到的错误，但可以确认下MariaDB服务账户（通常是NT SERVICE\MariaDB）有读取E:/MariaDB_10_Test/keyfile的权限
• 配置文件语法：检查my.ini中的配置项是否没有多余的空格或符号，你的现有配置看起来是正确的：

  plugin_load_add = file_key_management
  file_key_management_filename = E:/MariaDB_10_Test/keyfile
  file_key_management_encryption_algorithm = AES_CBC
  

按照上述步骤调整后，应该能解决插件初始化失败的问题。

内容的提问来源于stack exchange，提问作者Dave_B.