首页 / MYSQL / 腾讯T3亲自教你！漫谈MySQL权限安全，看完这篇彻底明白了

腾讯T3亲自教你！漫谈MySQL权限安全，看完这篇彻底明白了

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了腾讯T3亲自教你！漫谈MySQL权限安全，看完这篇彻底明白了，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含6953字，纯文字阅读大概需要10分钟。

内容图文

前言

Spring框架自2002年诞生以来一直备受开发者青睐，它包括SpringMVC、SpringBoot、Spring Cloud、Spring Cloud Dataflow等解决方案。有人亲切的称之为：Spring 全家桶。

很多研发人员把spring看作心目中最好的java项目，没有之一。所以这是重点也是难点，工作中必须会，面试时肯定考。那么，花费10分钟，由阿里一线架构师，带你梳理Spring框架相关知识。
微服务架构（Microservice Architecture）是一种架构概念，旨在通过将功能分解到各个离散的服务中以实现对解决方案的解耦。你可以将其看作是在架构层次而非获取服务的类上应用很多SOLID原则。微服务架构是个很有趣的概念，它的主要作用是将功能分解到离散的各个服务当中，从而降低系统的耦合性，并提供更加灵活的服务支持。

今天，就由某大厂一线架构师来手撕微服务架构，带你大战Spring Boot、Spring Cloud、Nginx和Docker，这些内容不信你看完还搞不懂！

注意：以下所有面试题（含答案）的文档，以及笔记整理、实战pdf，均可以免费分享给大家哦。

腾讯T3亲自教你！漫谈MySQL权限安全，看完这篇彻底明白了 - 文章图片

Kafka的多副本冗余设计

不管是传统的基于关系型数据库设计的系统，还是分布式的如zookeeper、redis、Kafka、HDFS等等，实现高可用的办法通常是采用冗余设计，通过冗余来解决节点宕机不可用问题。

首先简单了解Kafka的几个概念：

物理模型

腾讯T3亲自教你！漫谈MySQL权限安全，看完这篇彻底明白了 - 文章图片

逻辑模型

腾讯T3亲自教你！漫谈MySQL权限安全，看完这篇彻底明白了 - 文章图片

Broker（节点）：Kafka服务节点，简单来说一个Broker就是一台Kafka服务器，一个物理节点。
Topic（主题）：在Kafka中消息以主题为单位进行归类，每个主题都有一个Topic Name，生产者根据Topic Name将消息发送到特定的Topic，消费者则同样根据Topic Name从对应的Topic进行消费。
Partition（分区）：Topic（主题）是消息归类的一个单位，但每一个主题还能再细分为一个或多个Partition（分区），一个分区只能属于一个主题。主题和分区都是逻辑上的概念，举个例子，消息1和消息2都发送到主题1，它们可能进入同一个分区也可能进入不同的分区（所以同一个主题下的不同分区包含的消息是不同的），之后便会发送到分区对应的Broker节点上。
Offset（偏移量）：分区可以看作是一个只进不出的队列（Kafka只保证一个分区内的消息是有序的），消息会往这个队列的尾部追加，每个消息进入分区后都会有一个偏移量，标识该消息在该分区中的位置，消费者要消费该消息就是通过偏移量来识别。

其实，根据上述的几个概念，是不是也多少猜到了Kafka的多副本冗余设计实现了？别急，咱继续往下看。

在Kafka 0.8版本以前，是没有多副本冗余机制的，一旦一个节点挂掉，那么这个节点上的所有Partition的数据就无法再被消费。这就等于发送到Topic的有一部分数据丢失了。

在0.8版本后引入副本记者则很好地解决宕机后数据丢失的问题。副本是以Topic中每个Partition的数据为单位，每个Partition的数据会同步到其他物理节点上，形成多个副本。

每个Partition的副本都包括一个Leader副本和多个Follower副本，Leader由所有的副本共同选举得出，其他副本则都为Follower副本。在生产者写或者消费者读的时候，都只会与Leader打交道，在写入数据后Follower就会来拉取数据进行数据同步。

腾讯T3亲自教你！漫谈MySQL权限安全，看完这篇彻底明白了 - 文章图片

就这么简单？是的，基于上面这张多副本架构图就实现了Kafka的高可用。当某个Broker挂掉了，甭担心，这个Broker上的Partition在其他Broker节点上还有副本。你说如果挂掉的是Leader怎么办？那就在Follower中在选举出一个Leader即可，生产者和消费者又可以和新的Leader愉快地玩耍了，这就是高可用。

你可能还有疑问，那要多少个副本才算够用？Follower和Leader之间没有完全同步怎么办？一个节点宕机后Leader的选举规则是什么？

直接抛结论:

多少个副本才算够用？ 副本肯定越多越能保证Kafka的高可用，但越多的副本意味着网络、磁盘资源的消耗更多，性能会有所下降，通常来说副本数为3即可保证高可用，极端情况下将replication-factor参数调大即可。

Follower和Lead之间没有完全同步怎么办？ Follower和Leader之间并不是完全同步，但也不是完全异步，而是采用一种ISR机制（In-Sync Replica）。每个Leader会动态维护一个ISR列表，该列表里存储的是和Leader基本同步的Follower。如果有Follower由于网络、GC等原因而没有向Leader发起拉取数据请求，此时Follower相对于Leader是不同步的，则会被踢出ISR列表。所以说，ISR列表中的Follower都是跟得上Leader的副本。

一个节点宕机后Leader的选举规则是什么？ 分布式相关的选举规则有很多，像Zookeeper的Zab、Raft、Viewstamped Replication、微软的PacificA等。而Kafka的Leader选举思路很简单，基于我们上述提到的ISR列表，当宕机后会从所有副本中顺序查找，如果查找到的副本在ISR列表中，则当选为Leader。另外还要保证前任Leader已经是退位状态了，否则会出现脑裂情况（有两个Leader）。怎么保证？Kafka通过设置了一个controller来保证只有一个Leader。

Ack参数决定了可靠程度

另外，这里补充一个面试考Kafka高可用必备知识点：request.required.asks参数。

Asks这个参数是生产者客户端的重要配置，发送消息的时候就可设置这个参数。该参数有三个值可配置：0、1、All。

第一种是设为0，意思是生产者把消息发送出去之后，之后这消息是死是活咱就不管了，有那么点发后即忘的意思，说出去的话就不负责了。不负责自然这消息就有可能丢失，那就把可用性也丢失了。

第二种是设为1，意思是生产者把消息发送出去之后，这消息只要顺利传达给了Leader，其他Follower有没有同步就无所谓了。存在一种情况，Leader刚收到了消息，Follower还没来得及同步Broker就宕机了，但生产者已经认为消息发送成功了，那么此时消息就丢失了。注意，设为1是Kafka的默认配置！！！可见Kafka的默认配置也不是那么高可用，而是对高可用和高吞吐量做了权衡折中。

第三种是设为All（或者-1），意思是生产者把消息发送出去之后，不仅Leader要接收到，ISR列表中的Follower也要同步到，生产者才会任务消息发送成功。

进一步思考，Asks=All就不会出现丢失消息的情况吗？答案是否。当ISR列表只剩Leader的情况下，Asks=All相当于Asks=1，这种情况下如果节点宕机了，还能保证数据不丢失吗？因此只有在Asks=All并且有ISR中有两个副本的情况下才能保证数据不丢失。

解决问题

绕了一大圈，了解了Kafka的高可用机制，终于回到我们一开始的问题本身，Kafka的一个节点宕机后为什么不可用？

我在开发测试环境配置的Broker节点数是3，Topic是副本数为3，Partition数为6，Asks参数为1。

当三个节点中某个节点宕机后，集群首先会怎么做？没错，正如我们上面所说的，集群发现有Partition的Leader失效了，这个时候就要从ISR列表中重新选举Leader。如果ISR列表为空是不是就不可用了？并不会，而是从Partition存活的副本中选择一个作为Leader，不过这就有潜在的数据丢失的隐患了。

所以，只要将Topic副本个数设置为和Broker个数一样，Kafka的多副本冗余设计是可以保证高可用的，不会出现一宕机就不可用的情况（不过需要注意的是Kafka有一个保护策略，当一半以上的节点不可用时Kafka就会停止）。那仔细一想，Kafka上是不是有副本个数为1的Topic？

问题出在了__consumer_offset上，__consumer_offset是一个Kafka自动创建的Topic，用来存储消费者消费的offset（偏移量）信息，默认Partition数为50。而就是这个Topic，它的默认副本数为1。如果所有的Partition都存在于同一台机器上，那就是很明显的单点故障了！当将存储__consumer_offset的Partition的Broker给Kill后，会发现所有的消费者都停止消费了。

这个问题怎么解决？

第一点，需要将__consumer_offset删除，注意这个Topic时Kafka内置的Topic，无法用命令删除，我是通过将logs删了来实现删除。

第二点，需要通过设置offsets.topic.replication.factor为3来将__consumer_offset的副本数改为3。

通过将__consumer_offset也做副本冗余后来解决某个节点宕机后消费者的消费问题。

最后，关于为什么__consumer_offset的Partition会出现只存储在一个Broker上而不是分布在各个Broker上感到困惑，如果有朋友了解的烦请指教~

最后

本人也收藏了一份Java面试核心知识点来应付面试，借着这次机会可以免费送给我的读者朋友们

目录：

腾讯T3亲自教你！漫谈MySQL权限安全，看完这篇彻底明白了 - 文章图片

Java面试核心知识点

一共有30个专题，足够读者朋友们应付面试啦，也节省朋友们去到处搜刮资料自己整理的时间！有需要的朋友戳这里即可免费获取

腾讯T3亲自教你！漫谈MySQL权限安全，看完这篇彻底明白了 - 文章图片

Java面试核心知识点

已经有读者朋友靠着这一份Java面试知识点指导拿到不错的offer了，各位读者朋友们快来免费获取吧

腾讯T3亲自教你！漫谈MySQL权限安全，看完这篇彻底明白了 - 文章图片

Java面试核心知识点

已经有读者朋友靠着这一份Java面试知识点指导拿到不错的offer了，各位读者朋友们快来免费获取吧

[外链图片转存中…(img-AqCf92Rx-1619435843325)]

内容总结

以上是互联网集市为您收集整理的腾讯T3亲自教你！漫谈MySQL权限安全，看完这篇彻底明白了全部内容，希望文章能够帮你解决腾讯T3亲自教你！漫谈MySQL权限安全，看完这篇彻底明白了所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/857960.html

来源：【匿名】

【上一篇】Mysql练习【下一篇】用IE远程创建Mysql数据库的简易程序

更多 ►

【腾讯T3亲自教你！漫谈MySQL权限安全，看完这篇彻底明白了】教程文章相关的互联网学习教程文章

MySQL 数据库的远程访问权限

CMD 切换到MySQL安装目录Bin下，输入：mysql -u root -p继续输入密码开放局域网连接：grant all privileges on *.* to root@‘%‘ identified by ‘root‘ with grant option; 刷新权限：flush privileges;原文：https://www.cnblogs.com/Fooo/p/15101696.html

MySQL数据库权限操作【代码】

操作对象：线上和测试所有MySQL Plus数据库创建用户： create user ‘testname‘@‘%‘ identified by ‘123456‘; 查看testname用户的权限 show grants for testname; testname用户授权： GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, RELOAD, PROCESS, REFERENCES, INDEX,ALTER,SHOW DATABASES, CREATE TEMPORARY TABLES, LOCK TABLES, EXECUTE, CREATE VIEW, SHOW VIEW, CREATE ROUTINE, ALTER ROUTINE, EVENT, TRIGG...

mysql帐号，权限管理【代码】

-> use mysql; //选择数据库 -> select host,user,password from user; //查询已有用户 -> insert into user (host,user,password) values(‘localhost‘,‘kiscms‘,password(‘kiscms‘)); //插入一个用户 -> select host,user,password from user; //再次查询用户 -> flush privileges; //重载权限 -> show grants for ‘kiscms‘@‘localhost‘; //查询权限 -> GRANT ALL PRIVILEGES ON kiscms.* TO ‘kiscms‘@‘localhost‘ ...

mysql 用户与权限管理

用户管理mysql>use mysql;查看mysql> select host,user,password from user ;创建mysql> create user zx_root IDENTIFIED by ‘xxxxx‘; //identified by 会将纯文本密码加密作为散列值存储修改mysql>rename user feng to newuser；//mysql 5之后可以使用，之前需要使用update 更新user表删除mysql>drop user newuser; //mysql5之前删除用户时必须先使用revoke 删除用户权限，然后删除用户，mysql5之后drop 命令可以删...

Linux下mysql新建账号及权限设置方法

1、权限赋予说明：mysql部署在服务器A上，内网上主机B通过客户端工具连接服务器A以进行数据库操作，需要服务器A赋予主机B操作mysql的权限 1.1 在服务器A上进入mysql,假设在服务器A上mysql的账户是root：复制代码代码如下:mysql - u root -p 然后回车键入密码！ 1.2 赋予主机B操作数据库的权限复制代码代码如下:mysql> grant usage on *.* to username@192.168.0.1 identified by ‘password‘; 说明：赋予username@192.168.0....

【mysql创建用户|删除用户|修改用户权限|常用命令】

原文链接：http://blog.csdn.net/leili0806/article/details/85736361. CREATE USER语法：CREATE USER ‘username‘@‘host‘ IDENTIFIED BY ‘password‘; 例子: CREATE USER ‘dog‘@‘localhost‘ IDENTIFIED BY ‘123456‘; CREATE USER ‘pig‘@‘192.168.1.101_‘ IDENDIFIED BY ‘123456‘; CREATE USER ‘pig‘@‘%‘ IDENTIFIED BY ‘123456‘; CREATE USER ‘pig‘@‘...

Mysql 创建权限较小的用户(只对特定数据库有操作权限)【代码】【图】

项目开发过程中，因为root的权限太大，可能对其他数据库造成修改。故创建一权限较小的用户，使其只能对特定的数据库操作，以保证数据安全。主要语句如下：createuser zang identified by‘123‘; # 设置用户 zang和密码 123grantallon bos19.*to zang; # 赋给zang用户操作bos19数据库的权限原文：http://www.cnblogs.com/zjfjava/p/6936287.html

mysql 权限配置

GRANT ALL PRIVILEGES ON {db_name}.* TO {username}@‘{host}‘ identified by ‘{password}‘; ALL PRIVILEGES --所有权限 information_schema.SCHEMA_PRIVILEGES --权限表mysql.user --用户表 flush privileges --更新权限命令原文：http://www.cnblogs.com/911dong/p/5265169.html

MySQL权限设置

本机访问权限：mysql> GRANT ALL PRIVILEGES ON *.* TO ‘username‘@‘localhost‘ IDENTIFIED BY ‘password‘;远程访问权限：mysql> GRANT ALL PRIVILEGES ON *.* TO ‘username‘@‘%‘ IDENTIFIED BY ‘password‘;FLUSH PRIVILEGES;增加用户 test1 密码 abc,让它可以在任何主机上登录，并对所有数据库有查询，插入，修改，删除的权限：格式： grant select on 数据库.* to 用户名@登录主机 identified by "密码" grant sele...

mysql 添加新用户赋予权限

创建新用户grant all privileges on *.* to ‘用户名‘@‘可登录主机‘ identified by ‘密码‘ with grant option;例grant all privileges on *.* to ‘test‘@‘%‘ identified by ‘root‘ with grant option; 赋予新用户权限：grant select,insert,update,delete on *.* to ‘用户名‘@‘可登录主机‘ identified by "密码";例：grant select,insert,update,delete on *.* to ‘test‘@‘%‘ identified by "root";刷新权限表f...

Mysql 权限修改何时生效

首先权限是记录在表中的，所以如果我们要修改权限只要修改表中的数据就可以了！方法　　1 grant ,revoke,set password,rename user .......等等　　2 insert ,update,delete -------------------------------------------------------------------------------------------------------------------------------这两种方法的不同　　方法 1 可以马上生效。　　方法 2 要重启mysql 才可以生效。注意****---------------------------...

mysql创建用户和管理用户权限

一、创建用户：mysql>create user ‘username‘@‘host‘ identified by ‘password‘;username 创建的用户名host 指定该用户在哪个主机上可以登录，如果是本地用户可用localhost，如果想让该用户可以从任意远程主机登录，可以使用通配符%password 该用户登录密码，密码可以为空，如果为空该用户可以不需要密码登录服务器二、grant 说明：grant给用户添加权限，权限会自动叠加，不会覆盖之前授予的权限，使用 grant 给用户授权后...

mysql中all privileges包含哪些权限【代码】

mysql> grant all privileges on test.* to ‘ybb‘@‘%‘ identified by ‘ybb‘; Query OK, 0 rows affected (0.07 sec)mysql> flush privileges; Query OK, 0 rows affected (0.00 sec)mysql> select host,user,password from mysql.user where user=‘ybb‘ and host=‘%‘; +-----------+---------+-------------------------------------------+ | host | user | password | +----...

MySQL 新建用户并赋予权限【图】

创建一个用户：　　create user ‘oukele‘@‘%‘ identified by ‘oukele‘; 提示下面所列出的信息的话，得刷新一下权限表　　The MySQL server is running with the --skip-grant-tables option so it cannot execute this st...步骤如下：原文：https://www.cnblogs.com/oukele/p/11828284.html

MYSQL远程登录权限设置，可以让Navicat远程连接服务器的数据库

Mysql默认关闭远程登录权限，如下操作允许用户在任意地点登录：1. 进入mysql，GRANT ALL PRIVILEGES ON *.* TO ‘root‘@‘%‘ IDENTIFIED BY ‘‘ WITH GRANT OPTION;IDENTIFIED BY后跟的是密码，可设为空。2. FLUSH privileges; 更新Mysql为了安全性，在默认情况下用户只允许在本地登录，可是在有此情况下，还是需要使用用户进行远程连接，因此为了使其可以远程需要进行如下操作：一、允许root用户在任何地方进行远程登录，并具有...

MYSQL - 技术教程分类

MySQL 教程 MySQL 安装 MySQL 管理 MySQL PHP 语法 MySQL 连接 MySQL 创建数据库 MySQL 删除数据库 MySQL 选择数据库 MySQL 数据类型 MySQL 创建数据表 MySQL 删除数据表 MySQL 插入数据 MySQL 查询数据 MySQL WHERE 子句 MySQL UPDATE 更新 MySQL DELETE 语句 MySQL LIKE 子句 MySQL UNION MySQL 排序 MySQL 分组 MySQL 连接的使用 MySQL NULL 值处理 MySQL 事务 MySQL ALTER命令 MySQL 索引 MySQL 临时表 MySQL 复制表 MySQL 元数据 MySQL 序列使用 MySQL 处理重复数据 MySQL 及 SQL 注入 MySQL 导出数据 MySQL 导入数据 MySQL 函数 MySQL 运算符 mysql 全部

MYSQL - 最热教程

sql分组取最大记录方法 mysql如何设置默认值 mysql创建数据表时指定默认值教程 MySQL 5.7 的初始化操作（root初始密码...Oracle中合并数据集(多行变一行)mysql 相同内容的字段合并为一条的方法解决mysql设置时区时的错误Unknown or ...解决ubuntu下mysql的'Access denied fo...ubuntu系统中MysqlERROR1045(28000)报错...mysql数据库设置不区分大小写

首页 / MYSQL / 腾讯T3亲自教你！漫谈MySQL权限安全，看完这篇彻底明白了

腾讯T3亲自教你！漫谈MySQL权限安全，看完这篇彻底明白了

内容导读

内容图文

前言

Kafka的多副本冗余设计

Ack参数决定了可靠程度

解决问题

最后

内容总结

内容备注

内容手机端

【腾讯T3亲自教你！漫谈MySQL权限安全，看完这篇彻底明白了】教程文章相关的互联网学习教程文章

MySQL 数据库的远程访问权限

MySQL数据库权限操作【代码】

mysql帐号，权限管理【代码】

mysql 用户与权限管理

Linux下mysql新建账号及权限设置方法

【mysql创建用户|删除用户|修改用户权限|常用命令】

Mysql 创建权限较小的用户(只对特定数据库有操作权限)【代码】【图】

mysql 权限配置

MySQL权限设置

mysql 添加新用户赋予权限

Mysql 权限修改何时生效

mysql创建用户和管理用户权限

mysql中all privileges包含哪些权限【代码】

MySQL 新建用户并赋予权限【图】

MYSQL远程登录权限设置，可以让Navicat远程连接服务器的数据库

MYSQL - 相关标签

MYSQL - 技术教程分类

MYSQL - 最新教程

MYSQL - 最热教程