首页 / MYSQL / mysql 基于 ssl 的主从复制

mysql 基于 ssl 的主从复制

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了mysql 基于 ssl 的主从复制，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含7283字，纯文字阅读大概需要11分钟。

内容图文

/etc/pki/CA

(umask 077;openssl genrsa -out /etc/pki/CA/private/cakey.pem 2048)

生成自签证书,由于需要输入大量用户信息（在私有的CA上创建证书要注意所有的用户信息需要一致，从国家到部门都要相同，否则会造成证书无法使用）

生成自签名证书

openssl req -new -x509 -key /etc/pki/CA/private/cakey.pem -out /etc/pki/CA/cacert.pem -days 3650

-x509是创建自签证书是需要的参数，在创建其他证书时不能加该参数

然后创建ca所需文件，如下：

cd /etc/pki/CA

touch index.txt

echo 01 > serial

2、为master服务器创建证书

服务器的名称必须固定，在申请证书时要输入服务器的通用名称，此通用名称必须与服务器外网申请的域名相同。

创建私钥

mkdir /home/mysql/

cd /home/mysql

(umask 077;openssl genrsa -out master.key 2048)

生成证书申请文件

openssl req -new -key master.key -out master.csr

在证书服务器上对master的证书进行签发

cd /etc/pki/CA

openssl ca -in /home/mysql/master.csr -out /home/mysql/master.crt -days 365

3、创建slave服务器证书

(umask 077;openssl genrsa -out slave.key 2048)

openssl req -new -key slave.key -out slave.csr

将slave服务器的证书申请文件复制到证书服务器上进行签发

opessl ca -in slave.csr -out slave.crt -days 356

4、修改证书权限和mysql配置文件

将ca的证书cacert.pem复制到master、slave服务器的相应目录下

cd /home/mysql

cp /etc/pki/CA/cacert.pem ./

chown -R mysql:mysql /home/mysql

chmod 600 /home/mysql/*.key

修改master服务器的/etc/my.cnf配置文件：

vim /etc/my.cnf

[mysqld]

ssl_ca = /home/mysql/cacrt.pem

ssl_cert = /home/mysql/master.crt

ssl_key = /home/mysql/master.key

修改slave服务器配置

vim /etc/my.cnf

[client]

ssl_ca = /home/mysql/cacrt.pem

ssl_cert = /home/mysql/slave.crt

ssl_key = /home/mysql/slave.key

5、在主服务器上创建复制用户

> grant replication slave on *.* to ‘repl‘@‘192.168.%‘ identified by ‘repl‘ require ssl;

> flush privileges;

查看主服务器当前二进制位置

mysql> show master status ;

+————————-+————+———————+————————–+————————–+

+————————-+————+———————+————————–+————————–+

| mysql-bin.000007 | 1015 | | | |

+————————-+————+———————+————————–+—————————+

1 row in set (0.00 sec)

6、在从服务器上开始复制

change master to

master_host=‘192.168.0.66‘,

master_user=‘repl‘,

master_password=‘repl‘,

master_log_file=‘mysql-bin.000007‘,

master_log_pos=1015,

master_ssl=1,

master_ssl_ca=‘/home/mysql/cacrt.pem‘,

master_ssl_cert=‘/home/mysql/slave.crt‘,

master_ssl_key=‘/home/mysql/slave.key‘;

start slave;

show slave status;

7 排错

导致lave_IO_Running 为connecting 的原因主要有以下 3 个方面：

网络不通
密码不对
pos不对

解决步骤：

对于第一个问题，一般情况下都是可以排除的，也是最容易排除的。
在主库上修改用来复制的用户的密码。
在做chang to 的时候注意log_pos 是否跟此时主机的相同

在主机上 show master status \G ;可以查看到

8 线上实例

服务器端配置如下：

[ec2-user@vps1 ~]$ cat /etc/my.cnf

[mysqld]

datadir=/var/lib/mysql

socket=/var/lib/mysql/mysql.sock

# Disabling symbolic-links is recommended to prevent assorted security risks

symbolic-links=0

# Settings user and group are ignored when systemd is used.

# If you need to run mysqld under a different user or group,

# customize your systemd unit file for mysqld according to the

# instructions in http://fedoraproject.org/wiki/Systemd

skip_name_resolve

open_files_limit=8192

#ssl configure

ssl_ca=/home/mysql/cacert.crt

ssl_cert=/home/mysql/mysql.crt

ssl_key=/home/mysql/mysql.key

log-bin=mysql-bin

expire_logs_days=5

server-id=1

replicate-ignore-db=mysql

replicate-ignore-db=zabbix

slow_query_log_file=/var/log/mysql/slow.log

log_queries_not_using_indexes=1

long_query_time=5

innodb_file_per_table=1

innodb_buffer_pool_size=64M

log_slave_updates

relay-log=relay-bin

relay-log-space-limit=512000000

slave-net-timeout=360

[mysql]

default_character_set=utf8

[mysqld_safe]

log-error=/var/log/mysqld.log

pid-file=/var/run/mysqld/mysqld.pid

[ec2-user@vps1 ~]$ ll /home/mysql/

总用量 16

-rw-r--r-- 1 mysql mysql 1318 6月 23 06:09 cacert.crt

-rw-r--r-- 1 mysql mysql 3715 6月 23 06:05 mysql.crt

-rw-r--r-- 1 mysql mysql 651 6月 23 06:03 mysql.csr

-rw------- 1 mysql mysql 891 6月 23 06:02 mysql.key

[ec2-user@vps1 ~]$

slave端配置如下：

[ec2-user@vps2 ~]$ cat /etc/my.cnf

[mysqld]

datadir=/var/lib/mysql

socket=/var/lib/mysql/mysql.sock

# Disabling symbolic-links is recommended to prevent assorted security risks

symbolic-links=0

# Settings user and group are ignored when systemd is used.

# If you need to run mysqld under a different user or group,

# customize your systemd unit file for mysqld according to the

# instructions in http://fedoraproject.org/wiki/Systemd

skip_name_resolve

open_files_limit=8192

#ssl configure

ssl_ca=/home/mysql/cacert.crt

ssl_cert=/home/mysql/mysql.crt

ssl_key=/home/mysql/mysql.key

log-bin=mysql-bin

expire_logs_days=5

server-id=2

replicate-ignore-db=mysql

replicate-ignore-db=zabbix

slow_query_log_file=/var/log/mysql/slow.log

log_queries_not_using_indexes=1

long_query_time=5

innodb_file_per_table=1

innodb_buffer_pool_size=64M

log_slave_updates

relay-log=relay-bin

relay-log-space-limit=512000000

slave-net-timeout=360

[mysql]

default_character_set=utf8

[mysqld_safe]

log-error=/var/log/mysqld.log

pid-file=/var/run/mysqld/mysqld.pid

[client]

ssl_ca=/home/mysql/cacert.crt

ssl_cert=/home/mysql/mysql.crt

ssl_key=/home/mysql/mysql.key

[ec2-user@vps2 ~]$

mysql> show slave status \G

*************************** 1. row ***************************

Slave_IO_State: Waiting for master to send event

Master_Host: 192.168.0.66

Master_User: repl

Master_Port: 3306

Connect_Retry: 60

Master_Log_File: mysql-bin.000001

Read_Master_Log_Pos: 259

Relay_Log_File: relay-bin.000002

Relay_Log_Pos: 253

Relay_Master_Log_File: mysql-bin.000001

Slave_IO_Running: Yes

Slave_SQL_Running: Yes

Replicate_Do_DB:

Replicate_Ignore_DB: mysql,zabbix

Replicate_Do_Table:

Replicate_Ignore_Table:

Replicate_Wild_Do_Table:

Replicate_Wild_Ignore_Table:

Last_Errno: 0

Last_Error:

Skip_Counter: 0

Exec_Master_Log_Pos: 259

Relay_Log_Space: 403

Until_Condition: None

Until_Log_File:

Until_Log_Pos: 0

Master_SSL_Allowed: Yes

Master_SSL_CA_File: /home/mysql/cacert.crt

Master_SSL_CA_Path:

Master_SSL_Cert: /home/mysql/mysql.crt

Master_SSL_Cipher:

Master_SSL_Key: /home/mysql/mysql.key

Seconds_Behind_Master: 0

Master_SSL_Verify_Server_Cert: No

Last_IO_Errno: 0

Last_IO_Error:

Last_SQL_Errno: 0

Last_SQL_Error:

Replicate_Ignore_Server_Ids:

Master_Server_Id: 1

1 row in set (0.00 sec)

mysql>

本文出自 “11462293” 博客，请务必保留此出处http://11472293.blog.51cto.com/11462293/1792321

mysql 基于 ssl 的主从复制

标签：mysql replication ssl

本文系统来源：http://11472293.blog.51cto.com/11462293/1792321

内容总结

以上是互联网集市为您收集整理的mysql 基于 ssl 的主从复制全部内容，希望文章能够帮你解决mysql 基于 ssl 的主从复制所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/465752.html

来源：【匿名】

【上一篇】mysql 分区【下一篇】用IE远程创建Mysql数据库的简易程序

更多 ►

【mysql 基于 ssl 的主从复制】教程文章相关的互联网学习教程文章

Linux-MySQL5.6主从复制与读写分离

主机操作系统IP地址主要软件MasterCentos7.3x86_64192.168.1.101Cmake,MysqlSlave01Centos7.3x86_64192.168.1.102Cmake,MysqlSlave02Centos7.3x86_64192.168.1.103Cmake,MysqlAmoebaCentos7.3x86_64192.168.1.104AmoebaClientCentos7.3x86_64192.168.1.105 实验环境：注：请提前配置好防火墙规则和本地yum源以及selinux主从复制：1 建立时间同步环境在master上面安装时间同步服务器1.1 安装NTP[root@m...

mysql主从复制【代码】【图】

我的环境是利用了两个数据库实例，关于数据库实例我的前几篇文章写了。下面这个只是参考作用，需要懂其原理才能理解下面配置，要不然会出错，出错可以私聊我。1、打开主库bin-log log-bin = /data/3306/mysql-bin 2、确保server-id不一样 3、检查一下，grep是显示不出来的 [root@weiwei 3306]# egrep "log-bin|server-id" /data/3306/my.cnf [mysqld] log-bin = /data/3306/mysql-bin server-id = 1 4、查看log-bin是否开启 show ...

mysql主从复制

一、安装mysql　　1、 sudo apt-get install mysql-server -y　　2、安全设置：mysql_secure_installation，然后按两个N，三个Y。二、设置两台主机的my.cnf　　1、设置两台主机的my.cnf　　　　a、主服务器：vim /etc/my.cnf，添加内容如下：　　　　[mysqld]　　　　log-bin=mysql-bin　　　　server-id=21 //服务器唯一ID，默认是1，一般取ID最后一段　　　　b、从服务器slave: vim /etc/my.cnf　　...

MySQL主从复制搭建教程收集（待实践）

先收集一下，后续再搭建测试。https://zhangge.net/4019.htmlhttp://www.cnblogs.com/jiangwenju/p/6098974.htmlhttp://www.cnblogs.com/sustudy/p/4174189.htmlhttp://pengranxiang.iteye.com/blog/1141118http://zhaochj.blog.51cto.com/368705/1635982http://1983939925.blog.51cto.com/8400375/1557273http://2526575.blog.51cto.com/2516575/689199http://blog.csdn.net/hguisu/article/details/7325124/http://www.cnblogs.c...

MySQL主从复制——主库已有数据的解决方案【代码】

在上篇文章中我们介绍了基于Docker的Mysql主从搭建，一主多从的搭建过程就是重复了一主一从的从库配置过程，需要注意的是，要保证主从库my.cnf中server-id的唯一性。搭建完成后，可以在主库show slave hosts查看有哪些从库节点。我们来简单了解一下Mysql主从复制的过程：(1) master将改变记录到二进制日志(binary log)中（这些记录叫做二进制日志事件，binary log events）；(2) slave将master的binary log events拷贝到它的中继日...

mySql 主从复制linux配置【图】

总结:主库(192.168.1.251):/etc/my.cnf.d/server.cnf[mysqld] log-bin=mysql-bin server-id=1从库(192.168.1.254):/etc/my.cnf.d/server.cnf[mysqld] log-bin=mysql-bin server-id=2重新启动主库。从库在主库中给从库创建一个用于复制的账号:mysql > GRANT REPLICATION SLAVE,RELOAD,SUPER ON *.* TO backup@’192.168.1.254’ IDENTIFIED BY ‘1234’;从库操作: 设置主库 : MariaDB [test]> change master to master_host...

mysql主从复制

mysql主从复制https://www.cnblogs.com/superfat/p/5267449.htmlhttps://www.cnblogs.com/phpstudy2015-6/p/6485819.htmlhttps://blog.csdn.net/deeplearnings/article/details/78398526 原文：https://www.cnblogs.com/stono/p/9756461.html

MySQL主从复制与读写分离（实践篇）【代码】【图】

MySQL主从复制的类型基于语句的复制(默认)在主服务器上执行的语句，从服务器执行同样的语句基于行的复制把改变的内容复制到从服务器混合类型的复制一旦发现基于语句无法精确复制时，就会采用基于行的复制主从复制的过MySQL读写分离原理读写分离就是只在主服务器上写，只在从服务器上读主数据库处理事务性查询，而从数据库处理select查询数据库复制被用来把事务性查询导致的变更同步到集群中的从数据库读写分离的过程实践操作实验环...

mysql 主从复制 error 1677【图】

2016-06-03今天在主库建了一张表，在向该表插入数据时，发现没有同步到从库，并且在从库发现有以下报错：根据网上的说法，一开始以为是binlog_format的问题，在主库把binlog_format由row改为statement，又改成mixed，都试了一遍，发现还是有报错。后来找到了答案，是slave_type_conversions的问题，在从库执行以下操作：stop slave;set global slave_type_conversions=ALL_NON_LOSSY;start slave;即可解决该问题。【参考资料】[1] ...

mysql 的主从复制

准备主服务器IP：192.168.1.100从服务器IP：192.168.1.101在主服务器上创建数据库，并添加初始数据，然后导入到从服务器1.分别在主从服务器上安装mysql服务，mysql服务器的版本最好一致，或者主服务器的版本高于从服务器2.在主服务上创建用户从服务器同步的用户，并设置权限 insert into mysql.user(Host,User,Password) values(‘localhost‘,‘master‘,password(‘123456‘)); flush privileges; grant replicat...

MySQL主从复制【代码】【图】

MySQL主从复制 mysql主从复制是一个异步的复制过程，主库发送更新事件到从库，从库读取更新记录，并执行更新记录，使得从库的内容与主库保持一致。实验环境主机IP地址主要软件主服务器192.168.27.128mysql5.7.17;ntp从服务器1192.168.27.139mysql5.7.17;ntp从服务器2192.168.27.142mysql5.7.17;ntp搭建主从复制1、主服务器建立时间同步环境systemctl stop firewalld.servicesetenforce 0yum install ntp -yvim /etc/ntp.cnfservice...

Mysql主从复制

（1）MySQL数据的复制 Mysq1l主从复制 MySQL数据库支持同步复制、单向、异步复制，在复制的过程中一个服务器充当主服务器，而一个或多个服务器充当从服务器。主服务器将更新写入二进制日志文件，并维护文件的一个索引以跟踪日志循环。这些日志可以记录发送到从服务器的更新。当一个从服务器连接主服务器时，它通知主服务器从服务器在日志中读取的最后一次成功更新的位置。从服务器接收从那时起发生的任何更...

MySQL高级-主从复制【图】

一、复制的基本原理　　1、slave会从master读取binlog来进行数据同步　　2、步骤+原理图二、复制的基本原则　　1、每个slave只有一个master　　2、每个slave只能有一个唯一的服务器ID　　3、每个master可以有多个salve三、复制的最大问题　　1、延时四、一主一从常见配置（主机是在windows环境下，从机是在linux环境下）　　1、mysql版本一致且后台以服务运行　　2、主从都配置在【mysqld】节点下，都是小写　　3、主机修改my.ini...

mysql在5.17上版本不重启主库进行主从复制。

mysql在5.17上版本不重启主库进行主从辅助。增加了两个重要参数：binlog-do-db=ilanni 需要复制的库binlog-ignore-db=mysql 忽略复制的库另外一点就是不需要指定主库的ip地址下面简单说一下mysql5.17版本以后主从复制过程：编辑主库配置文件vim /etc/my.cnf log-bin=mysql-binmax_binlog_size = 500Mserver-id=1binlog-do-db=xxx1 binlog-ignore-db=xxx2###如果在主库上不指定需要复制库，也就是不加上面那条参数，则...

CentOS6.8 下MySQL5.6.29主从复制架构配置

准备工作服务器1：IP：192.168.4.58 操作系统CentOS6.8 数据库：MySQL5.6服务器1：IP：192.168.4.88 操作系统CentOS6.8 数据库：MySQL5.6主从配置的前提条件1、MySQL版本一致2、MySQL中的数据一致3、操作前停止一切更新操作（写入、更新、删除等）配置步骤配置master1、修改配置文件vim /etc/my.cnflog-bin=mysql-bin 启用二进制日志，mysql-bin为自己取名字server-id=58 服务器ID，唯一性，一般是IP地址...

首页 / MYSQL / mysql 基于 ssl 的主从复制

mysql 基于 ssl 的主从复制

内容导读

内容图文

内容总结

内容备注

内容手机端

【mysql 基于 ssl 的主从复制】教程文章相关的互联网学习教程文章

Linux-MySQL5.6主从复制与读写分离

mysql主从复制【代码】【图】

mysql主从复制

MySQL主从复制搭建教程收集（待实践）

MySQL主从复制——主库已有数据的解决方案【代码】

mySql 主从复制linux配置【图】

mysql主从复制

MySQL主从复制与读写分离（实践篇）【代码】【图】

mysql 主从复制 error 1677【图】

mysql 的主从复制

MySQL主从复制【代码】【图】

Mysql主从复制

MySQL高级-主从复制【图】

mysql在5.17上版本不重启主库进行主从复制。

CentOS6.8 下MySQL5.6.29主从复制架构配置

MYSQL - 相关标签

SSL - 相关标签

MYSQL - 技术教程分类

MYSQL - 最新教程

MYSQL - 最热教程