Mysql学习linux系统中使用openssl实现mysql主从复制

概述介绍《Mysql学习linux系统中使用openssl实现mysql主从复制》开发教程，希望对您有用。

《MysqL学习linux系统中使用openssl实现MysqL主从复制》要点：
本文介绍了MysqL学习linux系统中使用openssl实现MysqL主从复制，希望对您有用。如果有疑问，可以联系我们。

MysqL学习        证书准备：

MysqL学习CA证书：

MysqL学习第一步：创建CA私钥

MysqL学习[root@localhost CA]# (umask 066;openssl genrsa -out /etc/pki/CA/private/cakey.pem 2048)

MysqL学习第二步：生成自签证书

MysqL学习[root@localhost CA]# openssl req -new -x509 -key /etc/pki/CA/private/cakey.pem  -days 7300 -out /etc/pki/CA/cacert.pem

MysqL学习――――――――――――――――――――――――――――C

MysqL学习MysqL准备私钥及证书申请文件 ：

MysqL学习第一步：创建MysqL私钥：

MysqL学习[root@localhost ~]# (umask 066;openssl genrsa -out /var/lib/MysqL/ssl/MysqL.key 2048)

MysqL学习第二步：生成证书申请文件及发送给CA服务端

MysqL学习[root@localhost ~]# openssl req -new -key /var/lib/MysqL/ssl/MysqL.key -days 365 -out /var/lib/MysqL/ssl/MysqL.csr

MysqL学习注意：国家,省,公司名称必须和CA一致

MysqL学习将证书申请文件发送至CA服务器

MysqL学习                ――――――――――――――――――――――――――――C

MysqL学习在CA服务器端颁发证书：

MysqL学习[root@localhost CA]# openssl ca -in /tmp/MysqL.csr -out /tmp/MysqL.crt -days 365

MysqL学习附上查看证书中的信息命令：

MysqL学习openssl x509 -in /PATH/FROM/CERT_file -noout -text|subject|serial|dates

MysqL学习                ――――――――――――――――――――――――――――C

MysqL学习将证书发送至MysqL服务器

MysqL学习以及将CA的自签证书发送至从服务器

MysqL学习证书准备动作到此结束

MysqL学习基于ssl功能实现主从复制,是主从双方都需要互相验证,即从服务器也要有自己的证书.

MysqL学习所以,按照上述流程,生成slave服务器的证书

MysqL学习           ================================================

MysqL学习        配置MysqL服务端：

MysqL学习在主服务器端查看关于ssl有关的参数  及  主从复制C主服务器  的配置项：

MysqL学习MariaDB [(none)]> show variables like ‘%ssl%';

MysqL学习            

MysqL学习由于ssl功能配置项为全局配置参数,所以 编辑 /etc/my.cnf 文件 ：

MysqL学习由于是客户端验证服务端,所以只需要配置  ssl_cert(MysqL服务器端的证书位置)、ssl_key(MysqL私钥位置)与ssl_ca(CA证书位置)即可

MysqL学习

MysqL学习开启服务,并检查：

MysqL学习

MysqL学习                ――――――――――――――――――――――――――――C

MysqL学习创建一个基于ssl功能,从服务器用于复制MysqL主服务器数据库的最小权限账号：

MysqL学习MariaDB [(none)]> GRANT REPliCATION SLAVE,REPliCATION CLIENT ON *.* TO ‘slave1'@'10.1.35.25' IDENTIFIED BY ‘passwd' REQUIRE ssl ;    

MysqL学习

MysqL学习查看binlog位置,并记录,用于从服务器配置：

MysqL学习MariaDB [(none)]> SHOW MASTER LOGS;

MysqL学习

MysqL学习               ================================================

MysqL学习从服务器配置：

MysqL学习编辑 /etc/my.cnf,由于是从服务器,所以需要开启中继日志(relay_log),且server_ID不应与同一层面的MysqL服务器相同

MysqL学习                                   

MysqL学习启动MysqL服务,并检查：

MysqL学习

MysqL学习――――――――――――――――――――――――――――C

MysqL学习配置从服务器,指向主服务器(这是是全局配置参数,但是不建议写在配置文件/etc/my.cnf 中,因为如果slave因意外宕机,在为了检查数据完整性的情况下,再启动MysqL的时候,也会自动启动复制功能,不利于排查错误)

MysqL学习MariaDB [(none)]> CHANGE MASTER TO MASTER_HOST='10.1.35.1′,MASTER_USER='slave1′,MASTER_PASSWORD='passwd',MASTER_LOG_file=' master-log.000025 ‘,MASTER_LOG_POS= 245,MASTER_SSL =1,MASTER_SSL_CA ='/var/lib/MysqL/ssl/cacert.pem',MASTER_SSL_CERT ='/var/lib/MysqL/ssl/slave.crt',MASTER_SSL_KEY ='/var/lib/MysqL/ssl/slave.key';

MysqL学习

MysqL学习MariaDB [(none)]> START SLAVE;

MysqL学习

MysqL学习                ================================================

MysqL学习验证主从效果：

MysqL学习                ――――――――――――――――――――――――――――C

MysqL学习主服务器创建数据库 mydb

MysqL学习                               

MysqL学习                ――――――――――――――――――――――――――――C

MysqL学习从服务器查看：

MysqL学习                          

MysqL学习                ================================================

MysqL学习    总结：

MysqL学习复制时应该注意的问题：

MysqL学习1、从服务设定为“只读”；(双主模式无需设置)

MysqL学习在从服务器启动read_only,但仅对非SUPER权限的用户有效；

MysqL学习阻止所有用户：

MysqL学习MysqL> FLUSH tableS WITH READ LOCK;

MysqL学习2、尽量确保复制时的事务安全

MysqL学习在master节点启用参数：

MysqL学习sync_binlog = ON    #每次事务提交的时候,都立即将二进制日志时间都重内存同步到磁盘中,能确保从服务器能立即得到事件,而且能保护本地数据安全

MysqL学习如果用到的是InnoDB存储引擎：

MysqL学习innodb_flush_logs_at_trx_commit=ON      #在事务提交时,立即刷写事务日志从内存到磁盘上

MysqL学习innodb_support_xa=ON    #支持分布式事务

MysqL学习#这两项启动起来,能在一定程度上确保从服务器能够立即得到主服务器的最新事件

MysqL学习3、从服务器意外中止时 尽量避免自动启动复制线程

MysqL学习由于数据是重要的,服务器能意外终止的时间都是奇异的,所以,终止后不要让从服务器自动启动复制线程,等人工手动排查后才从新开启复制线程；有可能复制线程复制到一半的时候出现意外,复制线程或许没有这种功能―C不知道时候需要再次复制上次中断的事件                

MysqL学习4、从节点：设置参数

MysqL学习每一个从服务器都会保存一个文件 relay-log-info,是记录在主服务器上复制二进制日志的位置,以及本地中继日志的位置,为避免产生繁忙的IO *** 作,这些参数都是先保存在内存上的,到一定程度才会同步到磁盘上的,所以不安全

MysqL学习sync_master_info=ON

MysqL学习sync_relay_log_info=ON

MysqL学习以上两项为立即刷写数据从内存到磁盘

MysqL学习以上就是本文的全部内容了,希望对大家熟悉MysqL主从复制能够有所帮助

总结

以上是内存溢出为你收集整理的Mysql学习linux系统中使用openssl实现mysql主从复制全部内容，希望文章能够帮你解决Mysql学习linux系统中使用openssl实现mysql主从复制所遇到的程序开发问题。

如果觉得内存溢出网站内容还不错，欢迎将内存溢出网站推荐给程序员好友。