需求架构
准备工作
主从服务器时间同步
|
1
2
|
# 主从服务器同时配置crontab任务，与NTP服务器同步时间即可
*
/5
* * * * ntpdate 172.16.0.1 &>
/dev/null
|
MariaDB的安装
详见博客“MySQL初识-架构-安装-初始化-连接-管理工具-数据文件”
部署配置
主库配置
|
1
2
3
4
5
6
7
8
9
10
11
|
vi
/etc/my
.cnf
server-
id
= 1
# 在复制架构中，需保持全局唯一
log-bin = mysql-bin
# 默认在数据目录下
sync_binlog = 1
# 设置mariadb每次在提交事务前会将二进制日志同步到磁盘，保证服务器崩溃时不会丢失事件
=====
service mysqld start
# 启动mariadb10
=====
mysql -hlocalhost -uroot -p
# 登录mysql
MariaDB [mysql]> grant replication slave,replication client on *.* to
'repluser'
@
'172.16.%.%'
identified by
'replpass'
;
# 创建最小权限的复制账号
MariaDB [mysql]> flush privileges;
MariaDB [mysql]> show master status;
# 查看主库的状态信息
|
从库配置
|
1
2
3
4
5
6
7
8
9
10
11
12
13
|
vi
/etc/my
.cnf
server-
id
= 11
# 在复制架构中，需保持全局唯一
log-bin = mysql-bin
# 也可设置为none，即关闭从库的二进制日志
relay-log=
/data/relaylogs/relay-bin
# 设置中继日志文件
log-slave-updates = 1
# 允许从库将其重放的事件也记录到自身的二进制日志中
read_only = 1
# 从库设置为只读
=====
service mysqld start
# 启动mariadb10
=====
mysql -hlocalhost -uroot -p
# 登录mysql
MariaDB [mysql]> change master to master_host=
'172.16.251.123'
,master_user=
'repluser'
,master_password=
'replpass'
,master_log_file=
'master-bin.000005'
,master_log_pos=379;
# 连接主库
MariaDB [mysql]> start slave;
MariaDB [mysql]> show slave status\G 查看从库状态
|
验证
|
1
2
3
4
5
6
7
|
# 在主库上新建数据库并创建数据
MariaDB [(none)]> create database test_for_replication;
MariaDB [(none)]> create table test_for_replication.user(
id
int not null primary key auto_increment,name char(20) not null,year int not null,classid int not null);
MariaDB [(none)]> insert into test_for_replication.user(name,year,classid) values(
'Jason Kk'
,23,2),(
'Hello Kitty'
,18,1);
# 查看从库能否正常同步数据
MariaDB [(none)]>
select
* from test_for_replication.user;
# 见下图1
MariaDB [(none)]> show slave status\G
# 见下图2
|
图1
图2
可以看出主从同步正常，数据无误！
基于SSL进行安全复制
生成SSL证书及私钥
主从服务器都需要获得各自的证书，具体步骤详见“图解openssl实现私有CA”
主库和从库各需的证书文件有：
主库配置
SSL支持状态检查：
若have_ssl的值为YES，则表明SSL功能已开启使用；
若have_ssl的值为NO，则说明SSL功能并未编译进目前的Mariadb，需要重新编译程序；
若have_ssl的值为DISABLED，则表示mariadb编译时加载了SSL功能，但未启用，一般以通用二进制程序安装的Mariadb都是此值；
查看库文件：
|
1
2
3
|
ldd `
which
mysqld` |
grep
ssl
# 还需查看是否存在libssl.so文件，若不存在，则说明缺少库文件
# 麻烦的是若要安装此缺少的库文件，则需安装libopenssl.1.0.0的程序包，但这个包的安装依赖于glibc2.14版本，而CentOS6.5系统上原生的是glibc2.12版本的，这下就又涉及glibc的升级了，过于麻烦了，而且也很危险，故放弃之
# 那么就只能重新编译安装mariadb10了，从官网下载最新版的源码包安装吧(www.mariadb.com)
|
Mariadb编译安装完成后，就可以配置基于SSL的安全复制了
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
|
chown
-R mysql.mysql
/etc/master/ssl/
# 注意修改认证相关文件的权限
=====
vi
/etc/my
.cnf
# 在mysqld段下添加如下内容
[mysqld]
ssl_ca=
/etc/master/ssl/cacert
.pem
# 配置CA证书
ssl_cert =
/etc/master/ssl/master
.crt
# 配置主库证书
ssl_key =
/etc/master/ssl/master
.key
# 配置主库私钥
ssl_cipher = DHE-RSA-AES256-SHA
# 指定支持的加密算法
=====
service mysqld reload
# 重载配置
=====
# 再次查看相关变量：
MariaDB [(none)]> show variables like
'%ssl%'
# 见下图
# 创建复制账户：
MariaDB [mysql]> grant replication slave,replication client on *.* to
'repluser'
@
'172.16.%.%'
identified by
'replpass'
require ssl;
# 特别明确必须通过SSL才能复制
|
从库配置
|
1
2
3
4
5
|
chown
-R mysql.mysql
/etc/slave/ssl/
=====
MariaDB [mysql]> change master to master_host=
'172.16.251.123'
,master_user=
'repluser'
,master_password=
'replpass'
,master_log_file=
'mysql-bin.000010'
,master_log_pos=776,master_ssl=1,master_ssl_ca=
'/etc/slave/ssl/cacert.pem'
,master_ssl_cert=
'/etc/slave/ssl/slave.crt'
,master_ssl_key=
'/etc/slave/ssl/slave.key'
;
# 在连接主库时直接指定本地从库的证书文件等信息
MariaDB [mysql]> start slave;
MariaDB [mysql]> show slave status\G
# 查看从库状态
|
从库的另一种配置方法
|
1
2
3
4
5
6
7
8
|
vi
/root/
.my.cnf
# 在client段下配置从库证书信息
[client]
ssl_ca =
/etc/slave/ssl/cacert
.pem
ssl_cert =
/etc/slave/ssl/slave
.crt
ssl_key =
/etc/slave/ssl/slave
.key
ssl_cipher = DHE-RSA-AES256-SHA
=====
MariaDB [mysql]> change master to master_host=
'172.16.251.123'
,master_user=
'repluser'
,master_password=
'replpass'
,master_log_file=
'mysql-bin.000010'
,master_log_pos=776,master_ssl=1;
# 只需指定master_ssl=1即可
|
验证
|
1
2
3
4
5
|
# 主库写入：
create
test
.table t1(name char(20) not null,age int not null);
# 从库读取；
show tables
for
test
;
# 验证结果见下图
|
微信关注我们
转载内容版权归作者及来源网站所有！
低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。
马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。
Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。
Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。
扫码在手机上查看文章
扫描二维码，手机阅读更方便
有任何问题或合作意向欢迎联系我们
Email: 99873273@qq.com
QQ: 99873273
