主從復(fù)制原理

成都創(chuàng)新互聯(lián)公司是創(chuàng)新、創(chuàng)意、研發(fā)型一體的綜合型網(wǎng)站建設(shè)公司，自成立以來公司不斷探索創(chuàng)新，始終堅(jiān)持為客戶提供滿意周到的服務(wù)，在本地打下了良好的口碑，在過去的十余年時(shí)間我們累計(jì)服務(wù)了上千家以及全國政企客戶，如成都發(fā)電機(jī)維修等企業(yè)單位，完善的項(xiàng)目管理流程，嚴(yán)格把控項(xiàng)目進(jìn)度與質(zhì)量監(jiān)控加上過硬的技術(shù)實(shí)力獲得客戶的一致夸獎。

1. 作為主服務(wù)器Master， 會把自己的每一次改動都記錄到 二進(jìn)制日志 Binarylog 中。 （從服務(wù)器I/O thread會負(fù)責(zé)來讀取master binary log， 然后寫入自身relay log中然后在用自身的sql thread讀取relay log并在自身服務(wù)器執(zhí)行一遍。）
   到這里主服務(wù)器上的更改就同步到從服務(wù)器上了。

環(huán)境：
|centos7| master | slave |

mysql5.7 | 192.168.41.10 | 192.168.41.20 |

1、實(shí)現(xiàn)基于 ssl 安全連接的主從復(fù)制
1） 在主 mysql 創(chuàng)建 SSL/RSA 文件



注：啟用 mysql 支持 ssl 安全連接主要用于 mysql 主從復(fù)制（局域網(wǎng)可以非 ssh 連接即明文
復(fù)制，但 internet 復(fù)制建議采用 ssl 連接）
在主 mysql 上的操作完成，再生成一個復(fù)制帳號：REQUIRE SSL
mysql>grant replication slave on . to 'rep'@'192.168.41.%' identified by '123456' require ssl;

---

在master上啟用二進(jìn)制日志并重啟mysql服務(wù)
vim /etc/my.cnf
添加log-bin = mysql-bin
systemctl restart mysqld

防火墻規(guī)則3306/tcp通信
[root@localhost bin]# firewall-cmd --permanent --add-port=3306/tcp
success
[root@localhost bin]# firewall-cmd --reload
success

2）從服務(wù)器配置
slave的/etc/my.cnf

注：server_id 要唯一，不能和其他 mysql 主機(jī)的重復(fù)
在master主機(jī)把主 mysql 生成的證書給了從服務(wù)器

設(shè)置 slave client-key.pem 的 r 權(quán)限

繼續(xù)在從上配置 SSL：修改/etc/my.cnf 文件，添加如下內(nèi)容

重啟mysqld服務(wù)
systemctl restart mysqld
ss -napt |grep 3306
進(jìn)入mysql查看ssl是否持久化

那么在配置主從復(fù)制之前可以在從 mysql 上用 SSL 連接主服務(wù)器試試：


SSL 測試連接成功，并且登入的 SSL 協(xié)議是： Cipher in use is DHE-RSA-AES256-SHA
最后開始配置主從 replicate， 登錄slave mysql
在從上 change master to

start slave \啟動從同步進(jìn)程：
查看從的狀態(tài)，以下兩個值必須為 yes,代表從服務(wù)器能正常連接主服務(wù)器
Slave_IO_Running:Yes
Slave_SQL_Running:Yes

測試：
master：

slave：

注意：
主從同步slave同步master，master不同步slave
SSL(Secure Sockets Layer 安全套接層),及其繼任者傳輸層安全（Transport Layer Security， TLS）
是為網(wǎng)絡(luò)通信提供安全及數(shù)據(jù)完整性的一種安全協(xié)議。復(fù)制默認(rèn)是明文進(jìn)行傳輸?shù)?，通過
SSL 加密可以大大提高數(shù)據(jù)的安全性。

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

分享文章：mysql+ssl主從復(fù)制-創(chuàng)新互聯(lián)
文章源于：http://weahome.cn/article/dgeghg.html